Hva McKesson-bruddet avslørte og hvem som er berørt

McKesson-helsedatabruddet er en påminnelse om at sykehus, apotek og de medisinske forsyningskjedene bak dem bare er så sikre som tredjepartssystemene de er avhengige av. Som en av de største distributørene av medisinsk utstyr i USA berører McKesson en enorm andel av landets resept- og helselogistikk, noe som betyr at et brudd i denne skalaen forplanter seg utover til utallige klinikker og praksiser, inkludert de i Las Vegas som er avhengige av McKessons distribusjons- og datasystemer for daglig drift.

For en fullstendig oversikt over omfanget av denne hendelsen, inkludert hvordan angriperne kjent som ShinyHunters angivelig skaffet seg og forsøker å selge journaler, dekker vår detaljerte rapport om McKesson-bruddet de 284 millioner pasientjournalene knyttet til denne hendelsen og de tekniske detaljene bak hvordan det skjedde.

Hvorfor angripere velger datatyveri fremfor løsepengevirus

I årevis var den dominerende trusselen mot helseorganisasjoner løsepengevirus: angripere krypterte sykehussystemer, låste ansatte ute fra pasientjournaler og planleggingsprogramvare, og krevde betaling for å gjenopprette tilgangen. Den modellen er høylytt av design. Systemer går ned, alarmer utløses, og IT-team vet nesten umiddelbart at noe er galt.

Det McKesson-saken fremhever er et stillere og antagelig farligere skifte. Mange utpressingsgrupper i dag hopper helt over kryptering. I stedet for å låse data, stjeler de dem ganske enkelt og truer med å lekke dem offentlig med mindre en løsesum betales. Det er ingen krasjet server, ingen frosset påloggingsskjerm og ingen åpenbar signal om at noe i det hele tatt har skjedd. Det første tegnet på problemer er ofte når stjålne journaler dukker opp for salg eller i en lekkasjepublisering, noen ganger uker eller måneder etter selve inntrengningen.

Denne tilnærmingen fungerer i angripernes favør av en enkel grunn: trusselen om eksponering er ofte like effektiv som trusselen om nedetid, uten den ekstra kompleksiteten ved å distribuere og vedlikeholde løsepengevirus. For helseleverandører som sitter på sensitiv pasientinformasjon, betyr det at brudd kan forbli uoppdaget mye lenger enn løsepengevirushendelsene som skapte overskrifter tidligere år.

Hvordan eksponerte medisinske journaler kan misbrukes

Helsebrudd innebærer en annen type risiko enn et stjålet kredittkortnummer. Medisinske journaler inkluderer ofte en kombinasjon av detaljer som er mye vanskeligere å endre eller kansellere: fulle navn, fødselsdatoer, personnummer, forsikrings- og Medicaid-identifikatorer, telefonnumre og e-postadresser. Når disse opplysningene stjeles sammen, gir de kriminelle nesten alt som trengs for å begå identitetstyveri, sende inn falske forsikringskrav eller åpne nye kredittlinjer i en victims navn.

I motsetning til et kompromittert passord, utløper ikke et personnummer eller fødselsdato og kan ikke bare tilbakestilles. Det er en del av det som gjør helsebrudd som dette så konsekvensrike for pasienter, selv de som aldri har hatt direkte kontakt med McKesson og kanskje bare er berørt fordi leverandøren deres brukte McKessons systemer et sted i bakgrunnen.

Tiltak pasienter kan ta for å beskytte dataene sine nå

Selv om pasienter ikke kan kontrollere hvordan en leverandør eller distributør sikrer systemene sine, finnes det konkrete tiltak som reduserer ettervirkningene av et brudd som dette.

  • Se etter varselbrev om brudd fra helseleverandøren eller apoteket ditt, og les dem nøye for å forstå nøyaktig hvilken informasjon som var involvert.
  • Sett en svindelvarsel eller kredittfrys hos de store kredittbyråene hvis personnummer eller finansielle detaljer ble eksponert.
  • Overvåk forsikringsoppgaver og Explanation of Benefits-varsler for ukjente krav, noe som kan være et tidlig tegn på medisinsk identitetstyveri.
  • Endre passord på alle helseportal-kontoer og aktiver flerfaktorautentisering der det tilbys.
  • Vær skeptisk til uoppfordrede samtaler, tekstmeldinger eller e-poster som refererer til bruddet, siden angripere ofte bruker slike hendelser som agn for oppfølgings-phishingforsøk.

Hva dette betyr for deg

Hvis du har mottatt behandling gjennom en Las Vegas-praksis eller en hvilken som helst leverandør som jobber med McKesson, er det verdt å behandle dette bruddet som en personlig sikkerhetshendelse snarere enn en fjern bedriftsoverskrift. Fordi disse utpressingsdrevne angrepene ikke alltid utløser de åpenbare varselsignalene ved en løsepengevirushendelse, faller ansvaret ofte på pasienter for å være årvåkne for bruddvarsler og handle raskt når de ankommer. Fraværet av et umiddelbart systemutfall betyr ikke at dataene dine ikke ble tatt; det kan ganske enkelt bety at angriperne fortsatt bestemmer seg for hvordan de skal bruke dem.

Viktige punkter

McKesson-helsedatabruddet illustrerer en bredere trend: utpressing uten kryptering blir en foretrukket taktikk fordi den er stillere og like lønnsom. Pasienter bør anta at enhver leverandør som bruker store tredjepartsleverandører kan bli berørt av en hendelse som denne, og bør ta proaktive tiltak, kredittovervåking, svindelvarsler og nøye gjennomgang av forsikringsaktivitet, i stedet for å vente på synlige tegn på problemer. For et dypere innblikk i hvordan ShinyHunters utførte dette spesifikke angrepet og den fulle skalaen av de 284 millioner journalene som var involvert, les vår fullstendige dekning av McKesson-bruddet og ShinyHunters' tyveri av journaler.