To helsebrudd, én dårlig uke for pasientdata

En fersk oppsummering av sikkerhetshendelser satt sammen av Secret CISO understreker hvor eksponerte helseorganisasjoner fortsatt er for utpressingsdrevne cyberangrep. Blant hovedhendelsene: et brudd hos OnePoint Patient Care som angivelig nådde 800 000 hospicepasienter, og et påstått utpressingsforsøk på 1,3 terabyte med data rettet mot legemiddelgiganten Novo Nordisk.

Hendelsen hos OnePoint Patient Care er spesielt bekymringsfull på grunn av hva som ble eksponert. Ifølge rapporter kombinerer de kompromitterte journalene medisinsk informasjon, forsikringsdetaljer og identitetsdata – nøyaktig den kombinasjonen som gjør brudd på hospice og tilknyttede tjenester så skadelige. Gruppen INC Ransom har tatt på seg ansvaret for angrepet og posisjonerer det som en av de mer betydningsfulle hendelsene med brudd på helsedata som er rapportert denne måneden.

Separat sto Novo Nordisk overfor et utpressingsforsøk som involverte angivelig 1,3 TB med data. Selv om de fulle detaljene om hva som ble tatt fortsatt er begrenset i offentlig rapportering, signaliserer omfanget alene den typen storskala datatyveri som har blitt vanlig i dobbel utpressing-ransomware-kampanjer, der angripere både krypterer systemer og truer med å lekke stjålne filer med mindre de får betalt.

Hvorfor hospice- og legemiddeldata er et hovedmål

Helsejournaler er verdifulle for angripere nettopp fordi de sjelden står alene. En hospicepasients journal inkluderer vanligvis klinisk historie, forsikringsidentifikatorer og personlig identitetsinformasjon alt på ett sted. Den kombinasjonen gjør det mulig for kriminelle å forsøke forsikringssvindel, identitetstyveri og målrettede phishing-kampanjer ved å bruke detaljer som ser legitime ut fordi de er det.

Dette er ikke et isolert mønster. Ransomware-grupper har i økende grad fokusert på helsetjenesteytere og tilknyttede tjenester fordi dataene er sensitive, de operasjonelle innsatsene er høye, og organisasjoner ofte føler seg presset til å betale raskt for å unngå å forstyrre pasientbehandlingen. Føderale etater har gjentatte ganger flagget denne trenden; fellesvarsler om trusler som Gunra ransomware har for eksempel spesifikt pekt på målretting mot helse- og finanssektoren som en voksende bekymring. En relatert gjennomgang av det samme varselet bemerket hvordan aggressive dobbel utpressing-taktikker, å stjele data før de krypteres, har blitt standard praksis på tvers av flere ransomware-operasjoner, ikke bare de som er navngitt i denne spesifikke oppsummeringen.

En sjelden domfellelse: Straffeutmålingen for Conti-tilknyttet

Midt i nyhetene om bruddene rapporterte oppsummeringen også om et konkret juridisk utfall: en amerikansk domstol dømte en ukrainsk statsborger til fire års fengsel for hans rolle i Conti ransomware-angrep. Conti var en av de mest produktive og ødeleggende ransomware-operasjonene de siste årene, og utpresset et stort antall organisasjoner før infrastrukturen ble forstyrret. Domfellelser knyttet direkte til gjengen har vært sjeldne, noe som gjør denne straffeutmålingen bemerkelsesverdig selv om personens rolle var én brikke i en mye større kriminell virksomhet.

Saken er en påminnelse om at rettshåndhevelse mot ransomware-operatører faktisk skjer, selv år etter et angrep, men det skjer sjelden i det omfanget eller tempoet som trengs for å forhindre nye brudd i mellomtiden. Windows null-dagers sårbarheter som aktivt utnyttes, også flagget i samme oppsummering, understreker at angripere fortsetter å finne nye inngangspunkter selv når eldre saker går sin gang gjennom rettssystemet.

Hva dette betyr for deg

Hvis du eller et familiemedlem har hatt kontakt med en hospicetjeneste, et forsikringsselskap eller en legemiddeltjeneste knyttet til disse hendelsene, er det verdt å behandle dine medisinske og forsikringsmessige opplysninger som potensielt eksponert. Brudd på helsedata som disse gir ofte ikke umiddelbar økonomisk svindel, men stjålet medisinsk og identitetsinformasjon kan sirkulere i måneder eller år før den misbrukes.

For vanlige brukere går noen få praktiske vaner langt: overvåk forsikringsoppgaver for ukjente krav, vær på vakt mot phishing-e-poster som refererer til reelle medisinske tilbydere, og bruk unike passord for helseportaler. Når du får tilgang til sensitive medisinske kontoer på offentlige eller delte nettverk, gir en VPN et ekstra lag med beskyttelse ved å kryptere tilkoblingen din, selv om det ikke vil forhindre et brudd på tilbyderens side. Det virkelige forsvaret mot hendelser som OnePoint Patient Care-bruddet må komme fra organisasjonene som holder dataene, ikke bare fra individene hvis data det er.

Viktige punkter

  • Sjekk for bruddvarsler hvis du nylig har brukt hospice-, apotek- eller relaterte medisinske tjenester, og les dem nøye i stedet for å skumme gjennom.
  • Be om en kopi av dine medisinske journaler og forsikringens ytelsesoversikter med jevne mellomrom for å oppdage uautorisert aktivitet tidlig.
  • Bruk sterke, unike påloggingsopplysninger på hver helseportal, og aktiver flerfaktorautentisering der det tilbys.
  • Behandle ransomware-gruppers påstander med forsiktighet, men ikke avvis dem; verifisering tar tid, men den underliggende eksponeringen er ofte reell.
  • Vær klar over at domfellelser som straffeutmålingen for Conti-tilknyttet viser at ansvarlighet er mulig, men forebygging avhenger fortsatt av sikkerhetspraksisen til organisasjonene du betror dataene dine til.