Ransomwarebendes hebben een tactiek verfijnd die zorgorganisaties bijzonder kwetsbaar maakt: dubbele afpersing. In plaats van simpelweg systemen van ziekenhuizen of verzekeraars op slot te zetten en betaling te eisen om de toegang te herstellen, stelen aanvallers nu eerst gevoelige bestanden en dreigen ze die gegevens openbaar te maken als het losgeld niet wordt betaald. Voor patiënten betekent dit dat de gevolgen van een zorgdatalek niet eindigen bij een systeemstoring. Het kan betekenen dat zeer persoonlijke dossiers, waaronder aantekeningen over geestelijke gezondheid en behandelgeschiedenissen, online komen te staan.

Wat is dubbele-afpersingsransomware?

Traditionele ransomware-aanvallen waren relatief eenvoudig: versleutel de bestanden van een slachtoffer en eis vervolgens betaling voor de decoderingssleutel. Dubbele afpersing voegt een tweede drukmiddel toe. Voordat er iets wordt versleuteld, maken aanvallers in het geheim kopieën van gevoelige gegevens en nemen die mee. Zo hebben de criminelen zelfs als een slachtofferorganisatie goede back-ups heeft en haar systemen kan herstellen zonder te betalen, nog steeds een pressiemiddel in handen. Ze kunnen dreigen gestolen bestanden op leksites te publiceren of ze aan andere kwaadwillenden te verkopen, waardoor organisaties voor een onmogelijke keuze worden gesteld: betalen of een openbare gegevensdump riskeren.

Deze strategie is inmiddels gebruikelijk in veel sectoren, maar komt in de zorg anders aan. Volgens richtlijnen van de National Institutes of Health over risico's van zorgdatalekken hebben medische dossiers een unieke gevoeligheid die andere gestolen gegevens vaak niet hebben. Een uitgelekt creditcardnummer kan worden geannuleerd en opnieuw worden uitgegeven. Een uitgelekte diagnose op het gebied van geestelijke gezondheid, hiv-status of verslavingsbehandeling kan niet ongedaan worden gemaakt zodra deze openbaar is.

Waarom zorggegevens een belangrijk doelwit zijn

Zorgverleners, verzekeraars en hun vele externe leveranciers beschikken over enorme hoeveelheden informatie: burgerservicenummers, verzekeringsgegevens, receptgeschiedenissen en klinische aantekeningen. Die combinatie maakt zorggegevens buitengewoon waardevol op ondergrondse markten en buitengewoon pijnlijk als ze worden blootgesteld. Aanvallers weten dit, en daarom is de sector een geliefd doelwit geworden voor ransomware-operaties die gebruikmaken van dubbele afpersing.

Het is ook het vermelden waard dat zorgorganisaties vaak draaien op complexe, onderling verbonden netwerken met elektronische patiëntendossiersystemen, factureringsplatforms, verzekeringsclearinghouses en externe contractpartners. Elk van die verbindingen is een potentieel toegangspunt. Een zwakke plek bij één leverancier kan leiden tot blootstelling van patiënten in een heel netwerk van zorgverleners.

U loopt risico, zelfs als u de zorgverlener nooit zelf hebt gekozen

Een van de meest frustrerende aspecten van zorg-ransomware-incidenten is dat patiënten vaak geen directe relatie hebben met de organisatie die getroffen is. Uw gegevens kunnen via een laboratorium gaan dat uw bloedonderzoek verwerkt, een factureringsbedrijf dat uw artsenpraktijk heeft ingehuurd, of een verzekeringstussenpersoon waarvan u nog nooit hebt gehoord. U hebt deze organisaties niet gekozen, u kunt hun beveiligingspraktijken niet eenvoudig controleren, en toch kan een datalek bij elk van hen uw persoonlijke gezondheidsinformatie in gevaar brengen.

Dit is mede de reden waarom het ransomwareprobleem in de zorgsector een gedeelde zorg is en niet alleen een individueel probleem. Geen enkele mate van persoonlijke voorzichtigheid beschermt een patiënt volledig tegen een datalek bij de back-endsystemen van een ziekenhuis, laboratorium of verzekeraar.

Hoe u uw medische dossiers kunt beschermen

Hoewel u niet kunt bepalen hoe elke zorgleverancier zijn netwerk beveiligt, kunt u wel uw eigen blootstelling verminderen bij interactie met patiëntenportalen, telehealth-platforms en verzekeringswebsites.

Gebruik een VPN wanneer u zorgportalen benadert via openbare of gedeelde wifi, zoals in een kliniek, op een luchthaven of in een koffiebar. Dit versleutelt uw verbinding zodat inloggegevens en sessiegegevens niet eenvoudig kunnen worden onderschept op onbeveiligde netwerken.

Schakel multi-factor authenticatie in op elk patiëntenportaal en elke verzekeringsaccount die dit aanbiedt. Zelfs als inloggegevens ergens anders bij een datalek worden buitgemaakt, voegt MFA een cruciale barrière toe tegen ongeautoriseerde toegang.

Gebruik unieke, sterke wachtwoorden voor elke zorg-gerelateerde account in plaats van een wachtwoord van een andere site te hergebruiken. Credential stuffing, waarbij aanvallers gestolen wachtwoorden op meerdere diensten proberen, is een veelvoorkomend vervolg op datalekken.

Controleer verzekeringsoverzichten en medische rekeningen op onbekende declaraties of diensten, wat een vroeg teken kan zijn dat uw gezondheidsinformatie is misbruikt.

Vraag uw zorgverleners rechtstreeks naar hun gegevensbeveiliging en meldingsprocedures bij datalekken. Patiënten hebben het recht om te begrijpen hoe hun informatie wordt beschermd.

Wat dit voor u betekent

Dubbele-afpersingsransomware heeft de rekensom veranderd voor zowel zorgorganisaties als patiënten. Het gaat er niet langer alleen om of een ziekenhuis zijn systemen kan herstellen na een aanval. Het gaat erom of uw meest gevoelige persoonlijke dossiers voor iedereen vindbaar worden gepubliceerd. Omdat patiënten vaak niet kunnen kiezen welke leveranciers hun gegevens achter de schermen verwerken, is persoonlijke waakzaamheid belangrijker dan ooit, ook al is het geen volledige oplossing.

De realiteit is dat zorg-ransomware-incidenten waarschijnlijk zullen blijven doorgaan zolang dubbele afpersing winstgevend blijft voor aanvallers. Het versterken van uw eigen accountbeveiliging, het gebruik van een VPN op onbeveiligde netwerken en alert blijven op ongebruikelijke accountactiviteit zal een datalek bij uw zorgverlener niet stoppen, maar het kan wel beperken hoeveel schade u persoonlijk treft.

Op de hoogte blijven van hoe deze aanvallen werken en de hierboven beschreven basisbeschermingsmaatregelen nemen, is een van de weinige vormen van controle die patiënten daadwerkelijk hebben in dit landschap. Kleine gewoonten zoals het inschakelen van MFA en het versleutelen van uw verbinding op openbare netwerken maken samen een groot verschil, vooral nu dubbele-afpersingstactieken de zorgsector op grote schaal blijven aanvallen.