Het University of New Mexico Health Sciences Center heeft een cyberaanval onthuld die systeemstoringen veroorzaakte en de patiëntenzorg en academische activiteiten verstoorde. De ransomware-aanval op UNM Health, zoals BleepingComputer het beschrijft, trof ook operaties — een herinnering aan hoe direct digitale storingen de operatiekamer kunnen bereiken.

De tot nu toe beschikbare details zijn beperkt, en dit artikel houdt zich aan wat bevestigd is. Hieronder behandelen we wat bekend is, waarom ziekenhuizen zulke frequente doelwitten zijn, en de praktische stappen die patiënten nu kunnen nemen.

Wat er gebeurde bij UNM Health

Volgens de bron die erover bericht, heeft het University of New Mexico Health Sciences Center een cyberaanval onthuld die systemen platlegde. De storingen verstoorden de patiëntenzorg en academische activiteiten, en volgens de berichtgeving werden ook operaties getroffen.

De onthulling specificeert, in de informatie die ons ter beschikking staat, niet welke gegevens zijn geraadpleegd, of er gegevens zijn gestolen, of hoe de aanvallers binnenkwamen. Die vragen zijn typerend in een vroege fase van een incident, wanneer organisaties zich richten op het herstellen van systemen en het onderzoek. Lezers moeten claims over de omvang van gegevensblootstelling als onbevestigd beschouwen totdat UNM Health of toezichthouders anders aangeven.

Wat duidelijk is, is de operationele impact. Wanneer klinische en academische systemen tegelijk uitvallen, kunnen medewerkers de toegang verliezen tot schema's, dossiers en communicatiemiddelen. Daarom is een aanval op een zorgsysteem niet alleen een IT-probleem, maar een kwestie van patiëntveiligheid.

Waarom ziekenhuizen steeds weer door ransomware worden getroffen

Zorgorganisaties zijn om een paar redenen aantrekkelijke doelwitten die binnen de beveiligingsgemeenschap algemeen bekend zijn:

  • Downtime is kostbaar en gevaarlijk. Ziekenhuizen kunnen de zorg niet gemakkelijk pauzeren, wat druk op hen legt om systemen snel te herstellen.
  • Dossiers zijn waardevol. Medische bestanden bevatten identiteitsgegevens, verzekeringsinformatie en gezondheidsgeschiedenissen die moeilijk te wijzigen zijn zodra ze zijn blootgesteld.
  • Systemen zijn complex. Ziekenhuizen draaien een mix van klinische apparaten, verouderde software en verbonden systemen, en academische medische centra voegen daar nog onderzoeks- en onderwijsnetwerken aan toe.

De omvang van het probleem is goed gedocumenteerd. Onze eerdere berichtgeving over ransomware-datalekken in de zorg die in 2023 meer dan 100 miljoen patiënten troffen laat zien dat dit een aanhoudend patroon is, geen eenmalig incident. Het incident bij UNM past in dat bredere beeld.

Hoe patiënten hun medische dossiers kunnen beschermen

Je kunt het netwerk van een ziekenhuis niet repareren, maar je kunt de schade beperken als blijkt dat jouw gegevens betrokken zijn. Zelfs voordat UNM Health enige gegevensblootstelling bevestigt, zijn deze stappen goedkoop en verstandig:

  1. Let op officiële berichten. Als jouw gegevens getroffen zijn, informeren organisaties patiënten doorgaans rechtstreeks. Vertrouw op de eigen website van UNM Health en per post verzonden brieven, niet op berichten op sociale media.
  2. Controleer je declaratieoverzicht. Controleer verzekeringsafschriften op diensten die je niet hebt ontvangen. Misbruik van medische identiteit komt daar vaak als eerste naar voren.
  3. Houd je financiële rekeningen in de gaten. Let op onbekende afschrijvingen of nieuwe rekeningen, en overweeg een controle van je kredietrapport of een kredietblokkering als je op de hoogte wordt gesteld van een datalek.
  4. Beveilig je patiëntenportaal. Gebruik een uniek, sterk wachtwoord en schakel meerstapsauthenticatie in waar dat wordt aangeboden.
  5. Houd je eigen administratie bij. Noteer je aankomende afspraken en behandelingen, en bevestig verplaatste afspraken via een nummer waarvan je al weet dat het legitiem is.

Phishing en afpersing herkennen na een datalek in de zorg

Incidenten zoals dit creëren vaak kansen voor oplichters, of ze nu wel of niet verbonden zijn aan de oorspronkelijke aanvallers. Mensen die weten dat een ziekenhuis is getroffen, reageren eerder op berichten die dat noemen.

Wees voorzichtig met:

  • Onverwachte telefoontjes, sms'jes of e-mails die beweren van het ziekenhuis, je verzekeraar of een factureringskantoor te komen, vooral als er om betaling, wachtwoorden of burgerservicenummers wordt gevraagd.
  • Links om te "controleren of je getroffen bent" die ongevraagd binnenkomen. Ga zelf naar de officiële site van de organisatie.
  • Afpersingsberichten die beweren je medische gegevens te hebben en om betaling vragen. Betaal niet en reageer niet. Meld ze bij de zorgverlener en de relevante autoriteiten, en bewaar een kopie van het bericht.
  • Dringende verzoeken om afspraken te verplaatsen. Als iemand contact met je opneemt over een geannuleerde operatie of afspraak, hang op en bel de kliniek met een nummer van de officiële website of je papieren.

Een nuttige regel: als een bericht urgentie creëert en om geld of inloggegevens vraagt, vertraag en verifieer via een apart kanaal.

Wat dit voor jou betekent

Als je een patiënt van UNM Health bent, houd dan rekening met mogelijke vertragingen en het verplaatsen van afspraken, en bevestig eventuele wijzigingen rechtstreeks bij je zorgteam. Er is geen reden tot paniek, maar het is redelijk om lichte monitoring van je rekeningen te starten en onverwacht contact met wantrouwen te behandelen.

Als je geen patiënt bent, geldt de les nog steeds. Elke zorgverlener die je gebruikt kan een soortgelijk incident meemaken, dus goede gewoonten (unieke wachtwoorden, meerstapsauthenticatie, zorgvuldig omgaan met ongevraagde berichten) lonen voordat er iets misgaat.

Belangrijkste punten

De ransomware-aanval op UNM Health laat zien hoe snel een cyberincident operaties, patiëntenzorg en academisch werk kan onderbreken. Details komen nog naar boven, dus vertrouw op officiële updates van UNM Health.

Bekijk ondertussen je eigen blootstelling: houd je verzekerings- en financiële rekeningen in de gaten, beveilig je patiëntenportaal, en behandel elk onverwacht bericht over het incident als verdacht totdat je het onafhankelijk hebt geverifieerd. Voor bredere context over hoe gangbaar deze aanvallen zijn, lees onze berichtgeving over ransomware-datalekken in de zorg die 100 miljoen patiënten troffen.