Løsepengevirusgjenger har finslipt en taktikk som gjør helseorganisasjoner spesielt sårbare: dobbeltutpressing. I stedet for bare å låse sykehus- eller forsikringssystemer og kreve betaling for å gjenopprette tilgangen, stjeler angriperne nå sensitive filer først, for deretter å true med å lekke disse dataene offentlig dersom løsepengene ikke betales. For pasienter betyr dette at konsekvensene av et helsedatainnbrudd ikke stopper ved et systemavbrudd. Det kan innebære at svært personlige journaler, inkludert notater om psykisk helse og behandlingshistorikk, havner eksponert på nettet.
Hva er dobbeltutpressing-løsepengevirus?
Tradisjonelle løsepengevirusangrep var relativt enkle: krypter offerets filer og krev deretter betaling for dekrypteringsnøkkelen. Dobbeltutpressing legger til et ekstra pressnivå. Før noe krypteres, eksfiltrerer angriperne i det stille kopier av sensitive data. På den måten har de kriminelle fortsatt et pressmiddel, selv om offerorganisasjonen har solide sikkerhetskopier og kan gjenopprette systemene sine uten å betale. De kan true med å publisere stjålne filer på lekkesider eller selge dem til andre ondsinnede aktører, noe som tvinger organisasjoner inn i et umulig valg mellom å betale eller risikere en offentlig datadump.
Denne strategien har blitt vanlig på tvers av mange bransjer, men den treffer annerledes i helsesektoren. Ifølge veiledning fra National Institutes of Health om risiko ved helsedatainnbrudd, bærer medisinske journaler en unik type sensitivitet som andre stjålne data ofte ikke har. Et lekket kredittkortnummer kan kanselleres og erstattes. En lekket diagnose om psykisk helse, hiv-status eller rusbehandlingsjournal kan ikke gjøres ugjort når den først er offentlig.
Hvorfor helsedata er et hovedmål
Helsepersonell, forsikringsselskaper og deres mange tredjepartsleverandører sitter på enorme datalagre: personnummer, forsikringsdetaljer, resepthistorikk og kliniske notater. Denne kombinasjonen gjør helsedata uvanlig verdifulle på undergrunnsmarkeder og uvanlig smertefulle å få eksponert. Angriperne vet dette, og det er grunnen til at sektoren har blitt et foretrukket mål for løsepengevirusoperasjoner som baserer seg på dobbeltutpressing.
Det er også verdt å merke seg at helseorganisasjoner ofte opererer på komplekse, sammenkoblede nettverk som involverer elektroniske pasientjournalsystemer, faktureringsplattformer, forsikringsoppgjørsentraler og eksterne kontraktører. Hver eneste av disse tilknytningene er et potensielt inngangspunkt. En svakhet hos én enkelt leverandør kan utvikle seg til eksponering for pasienter på tvers av et helt nettverk av tilbydere.
Du er i faresonen selv om du aldri valgte tilbyderen
Et av de mest frustrerende aspektene ved løsepengevirushendelser i helsesektoren er at pasienter ofte ikke har noe direkte forhold til organisasjonen som ble rammet av innbruddet. Dataene dine kan passere gjennom et laboratorium som behandler blodprøvene dine, et faktureringsselskap legekontoret ditt bruker, eller en forsikringsformidler du aldri har hørt om. Du valgte ikke disse organisasjonene, du kan ikke enkelt verifisere sikkerhetspraksisen deres, og likevel kan et innbrudd hos hvilken som helst av dem sette din personlige helseinformasjon i fare.
Dette er en del av grunnen til at helsesektorens løsepengevirusproblem er en felles bekymring snarere enn et individuelt problem. Ingen grad av personlig forsiktighet isolerer en pasient fullstendig fra et innbrudd hos et sykehus, et laboratorium eller et forsikringsselskaps baksystemer.
Hvordan beskytte medisinske journaler
Selv om du ikke kan kontrollere hvordan hver helsetjenesteleverandør sikrer nettverket sitt, kan du redusere din egen eksponering når du samhandler med pasientportaler, telehelseplattformer og forsikringsnettsteder.
Bruk VPN når du får tilgang til helseportaler på offentlig eller delt Wi-Fi, for eksempel på en klinikk, flyplass eller kaffebar. Dette krypterer tilkoblingen din slik at påloggingsinformasjon og øktdata ikke lett kan fanges opp på usikrede nettverk.
Aktiver flerfaktorautentisering på hver pasientportal og forsikringskonto som tilbyr det. Selv om påloggingsinformasjon blir kompromittert i et innbrudd et annet sted, legger flerfaktorautentisering til en kritisk barriere mot uautorisert tilgang.
Bruk unike, sterke passord for hver helserelaterte konto i stedet for å gjenbruke et passord fra et annet nettsted. Credential stuffing, der angripere prøver stjålne passord på tvers av flere tjenester, er en vanlig oppfølging av datainnbrudd.
Overvåk forsikringsoppgjør og medisinske regninger for ukjente gebyrer eller tjenester, noe som kan være et tidlig tegn på at helseinformasjonen din har blitt misbrukt.
Spør tilbyderne dine direkte om deres praksis for datasikkerhet og varsling ved innbrudd. Pasienter har rett til å forstå hvordan informasjonen deres er beskyttet.
Hva dette betyr for deg
Dobbeltutpressing-løsepengevirus har endret kalkylen for både helseorganisasjoner og pasienter. Det handler ikke lenger bare om hvorvidt et sykehus kan gjenopprette systemene sine etter et angrep. Det handler om hvorvidt dine mest sensitive personlige journaler ender opp publisert for hvem som helst å finne. Fordi pasienter ofte ikke kan velge hvilke leverandører som håndterer dataene deres i bakgrunnen, er personlig årvåkenhet viktigere enn noen gang, selv om det ikke er en komplett løsning.
Realiteten er at løsepengevirushendelser i helsesektoren sannsynligvis vil fortsette så lenge dobbeltutpressing forblir lønnsomt for angripere. Å styrke din egen kontosikkerhet, bruke VPN på usikrede nettverk og være oppmerksom på uvanlig kontoaktivitet vil ikke stoppe et innbrudd hos tilbyderen din, men det kan begrense hvor mye skade som når deg personlig.
Å holde seg informert om hvordan disse angrepene fungerer, og å ta de grunnleggende beskyttelsestiltakene som er skissert ovenfor, er en av de få formene for kontroll pasienter faktisk har i dette landskapet. Små vaner som å aktivere flerfaktorautentisering og kryptere tilkoblingen din på offentlige nettverk utgjør en forskjell, spesielt ettersom dobbeltutpressingsmetoder fortsetter å ramme helsesektoren i stor skala.
