Wat het McKesson-datalek onthulde en wie getroffen is

Het McKesson-datalek in de gezondheidszorg is een herinnering eraan dat ziekenhuizen, apotheken en de medische toeleveringsketens daarachter slechts zo veilig zijn als de systemen van derden waarvan zij afhankelijk zijn. Als een van de grootste distributeurs van medische benodigdheden in de Verenigde Staten raakt McKesson een enorm deel van de recept- en zorglogistiek van het land, wat betekent dat een datalek van deze omvang uitstraalt naar talloze klinieken en praktijken, waaronder die in Las Vegas die voor hun dagelijkse activiteiten afhankelijk zijn van McKessons distributie- en datasystemen.

Voor een volledig overzicht van de omvang van dit incident, inclusief hoe de aanvallers die bekend staan als ShinyHunters naar verluidt gegevens hebben verkregen en proberen te verkopen, behandelt ons gedetailleerde rapport over het McKesson-datalek de 284 miljoen patiëntendossiers die aan dit incident zijn gekoppeld en de technische details achter hoe het gebeurde.

Waarom aanvallers datadiefstal verkiezen boven ransomware

Jarenlang was de dominante dreiging voor zorgorganisaties ransomware: aanvallers versleutelden ziekenhuissystemen, sloten personeel buiten van patiëntendossiers en planningssoftware, en eisten betaling om de toegang te herstellen. Dat model is per ontwerp luidruchtig. Systemen vallen uit, alarmen gaan af en IT-teams weten bijna onmiddellijk dat er iets mis is.

Wat de McKesson-zaak benadrukt, is een stillere, mogelijk gevaarlijkere verschuiving. Veel afpersingsgroepen slaan tegenwoordig versleuteling volledig over. In plaats van gegevens te vergrendelen, stelen ze die simpelweg en dreigen ze die openbaar te maken tenzij er losgeld wordt betaald. Er is geen gecrashte server, geen bevroren inlogscherm en geen duidelijk signaal dat er iets is gebeurd. Het eerste teken van problemen is vaak wanneer gestolen dossiers te koop worden aangeboden of in een lekpublicatie verschijnen, soms weken of maanden na de daadwerkelijke inbraak.

Deze aanpak werkt in het voordeel van de aanvallers om een simpele reden: de dreiging van openbaarmaking is vaak net zo effectief als de dreiging van downtime, zonder de extra complexiteit van het inzetten en onderhouden van ransomware. Voor zorgverleners die gevoelige patiëntinformatie bezitten, betekent dit dat datalekken veel langer onopgemerkt kunnen blijven dan de ransomware-incidenten die in eerdere jaren de krantenkoppen haalden.

Hoe blootgestelde medische dossiers kunnen worden misbruikt

Datalekken in de gezondheidszorg dragen een ander soort risico dan een gestolen creditcardnummer. Medische dossiers bevatten vaak een combinatie van gegevens die veel moeilijker te wijzigen of te annuleren zijn: volledige namen, geboortedata, burgerservicenummers, verzekerings- en Medicaid-identificatienummers, telefoonnummers en e-mailadressen. Wanneer deze stukjes informatie samen worden gestolen, geven ze criminelen bijna alles wat nodig is om identiteitsfraude te plegen, frauduleuze verzekeringsclaims in te dienen of nieuwe kredietlijnen te openen op naam van een slachtoffer.

Anders dan een gecompromitteerd wachtwoord verlopen een burgerservicenummer of geboortedatum niet en kunnen ze niet eenvoudig worden gereset. Dat is mede wat datalekken in de gezondheidszorg zoals dit zo ingrijpend maakt voor patiënten, zelfs voor degenen die nooit direct met McKesson te maken hebben gehad en mogelijk alleen getroffen zijn omdat hun zorgverlener ergens op de achtergrond McKessons systemen gebruikte.

Stappen die patiënten nu kunnen nemen om hun gegevens te beschermen

Hoewel patiënten niet kunnen bepalen hoe een leverancier of distributeur zijn systemen beveiligt, zijn er concrete stappen die de gevolgen van een datalek zoals dit beperken.

  • Let op datalekmeldingsbrieven van uw zorgverlener of apotheek, en lees ze zorgvuldig om precies te begrijpen welke informatie betrokken was.
  • Plaats een fraudemelding of kredietblokkering bij de grote kredietbureaus als burgerservicenummers of financiële gegevens zijn blootgesteld.
  • Controleer verzekeringsafschriften en Explanation of Benefits-kennisgevingen op onbekende claims, wat een vroeg teken kan zijn van medische identiteitsfraude.
  • Wijzig wachtwoorden van alle zorgportaalaccounts en schakel multi-factorauthenticatie in waar dit wordt aangeboden.
  • Wees sceptisch over ongevraagde telefoontjes, sms'jes of e-mails die naar het datalek verwijzen, aangezien aanvallers deze incidenten vaak als aas gebruiken voor vervolgphishingpogingen.

Wat dit voor u betekent

Als u zorg hebt ontvangen via een praktijk in Las Vegas of een zorgverlener die met McKesson samenwerkt, is het de moeite waard dit datalek te behandelen als een persoonlijk veiligheidsincident in plaats van een verre bedrijfskop. Omdat deze door afpersing gedreven aanvallen niet altijd de duidelijke waarschuwingssignalen van een ransomware-incident veroorzaken, ligt de verantwoordelijkheid vaak bij patiënten om alert te blijven op datalekmeldingen en snel te handelen zodra deze binnenkomen. De afwezigheid van een onmiddellijke systeemstoring betekent niet dat uw gegevens niet zijn gestolen; het kan simpelweg betekenen dat de aanvallers nog steeds beslissen hoe ze die zullen gebruiken.

Belangrijkste punten

Het McKesson-datalek in de gezondheidszorg illustreert een bredere trend: afpersing zonder versleuteling wordt een voorkeurstactiek omdat het stiller is en net zo winstgevend. Patiënten moeten ervan uitgaan dat elke zorgverlener die grote externe leveranciers gebruikt, getroffen kan worden door een incident zoals dit, en moeten proactieve stappen nemen, kredietmonitoring, fraudemeldingen en zorgvuldige controle van verzekeringsactiviteit, in plaats van te wachten op zichtbare tekenen van problemen. Voor een diepere blik op hoe ShinyHunters deze specifieke aanval uitvoerden en de volledige omvang van de 284 miljoen betrokken dossiers, lees onze volledige verslaggeving over het McKesson-datalek en ShinyHunters' diefstal van dossiers.