Co się stało w ataku ransomware DeadLock na Diater

Naruszenie danych medycznych Diater przez ransomware naraziło dekadę wrażliwych danych zdrowotnych po tym, jak powiązana z Rosją grupa ransomware DeadLock włamała się do systemów firmy biofarmaceutycznej. Diater, która opracowuje produkty alergologiczne i immunoterapeutyczne, podobno przechowywała historie kliniczne i dane z nadzoru nad bezpieczeństwem farmakoterapii (dokumentację służącą do monitorowania bezpieczeństwa i skutków ubocznych leków) przez około dziesięć lat. To archiwum stało się teraz przedmiotem ataku, który badacze bezpieczeństwa nazywają podwójnym wymuszeniem – taktyki, w której hakerzy nie tylko szyfrują pliki ofiary, ale wcześniej wykradają kopie danych, a następnie grożą ich publicznym ujawnieniem, jeśli okup nie zostanie zapłacony.

To dwutorowe podejście stało się jedną z charakterystycznych cech współczesnych ataków ransomware. Nawet jeśli firma jest w stanie przywrócić systemy z kopii zapasowych i uniknąć zapłaty za odblokowanie zaszyfrowanych plików, atakujący wciąż mają kartę przetargową: groźbę ujawnienia skradzionych zapisów publicznie lub sprzedania ich innym przestępcom. Dla firmy z sektora ochrony zdrowia, takiej jak Diater, ta przewaga jest szczególnie silna, ponieważ dane, o których mowa, zawierają jedne z najbardziej osobistych informacji, jakie może posiadać człowiek – jego historię medyczną.

Dlaczego taktyka podwójnego wymuszenia czyni dane medyczne szczególnie podatnymi

Organizacje opieki zdrowotnej i farmaceutyczne od dawna są atrakcyjnymi celami dla grup ransomware z oczywistych powodów. Dokumentacja medyczna jest pełna cennych, trudnych do zmiany danych osobowych: diagnoz, historii leczenia, informacji o lekach, a w tym przypadku danych z nadzoru nad bezpieczeństwem farmakoterapii śledzących reakcje pacjentów na konkretne leki. W przeciwieństwie do skradzionego numeru karty kredytowej, który można anulować i wydać ponownie, historii klinicznej pacjenta nie da się po prostu zastąpić po jej ujawnieniu.

Podwójne wymuszenie potęguje ryzyko, ponieważ usuwa siatkę bezpieczeństwa, jaką kiedyś dawały kopie zapasowe. Dekadę temu dobrze przygotowana organizacja mogła w dużej mierze zneutralizować atak ransomware, odtwarzając dane z kopii i odmawiając zapłaty. Dziś atakujący, tacy jak grupa stojąca za DeadLock, zakładają taką możliwość i najpierw kradną dane, zamieniając każdy incydent ransomware w potencjalne naruszenie danych, niezależnie od tego, jak szybko systemy zostaną przywrócone. Ta zmiana sprawiła, że ataki ransomware na organizacje związane z opieką zdrowotną stały się trwałym i ewoluującym problemem, który przyciąga uwagę daleko poza pojedyncze incydenty.

Co narażenie historii klinicznych i danych z nadzoru nad bezpieczeństwem farmakoterapii oznacza dla pacjentów

Dla pacjentów, których informacje znalazły się w archiwum Diater, obawy wykraczają poza zwykłe zakłopotanie związane z prywatnością. Historie kliniczne mogą ujawniać przewlekłe schorzenia, alergie, leczenie psychiatryczne lub szczegóły dotyczące zdrowia reprodukcyjnego – informacje, które mogą zostać wykorzystane do ukierunkowanego phishingu, oszustw ubezpieczeniowych lub dyskryminacji, jeśli trafią w niepowołane ręce. Dane z nadzoru nad bezpieczeństwem farmakoterapii, śledzące niepożądane reakcje na leki, mogą być równie wrażliwe, ponieważ często łączą tożsamość pacjenta z konkretnymi lekami i efektami zdrowotnymi na przestrzeni długiego czasu.

Ponieważ dane te były przechowywane przez około dziesięć lat, zakres narażenia nie ogranicza się do niedawnych pacjentów. Osoby, które korzystały z usług Diater na długo przed ujawnieniem naruszenia, wciąż mogą mieć dokumentację w skompromitowanym archiwum. Tak długi okres przechowywania przypomina, że dane nie muszą być aktualne, aby były cenne dla atakujących ani szkodliwe dla osób, których dotyczą.

Jak pacjenci i placówki opieki zdrowotnej mogą zmniejszyć ryzyko związane z naruszeniami danych medycznych

Choć pacjenci nie mają wpływu na to, jak firma taka jak Diater zabezpiecza swoją infrastrukturę, istnieją kroki, które mogą zmniejszyć ryzyko osobiste po każdym naruszeniu dotyczącym opieki zdrowotnej. Należy uważać na e-maile lub telefony phishingowe, które odwołują się do konkretnych szczegółów medycznych, ponieważ skradzione dane kliniczne są często wykorzystywane, aby oszustwa były bardziej przekonujące. Warto rozważyć zastrzeżenie kredytowe lub blokadę kredytową, jeśli powiadomienie o naruszeniu sugeruje, że wraz z dokumentacją medyczną ujawniono informacje istotne dla kradzieży tożsamości. A gdy to możliwe, pytać placówki opieki zdrowotnej i organizacje partnerskie o ich politykę przechowywania danych, ponieważ dekada przechowywanych zapisów oznacza dekadę nagromadzonego ryzyka, jeśli dane te kiedykolwiek zostaną skompromitowane.

Ze strony organizacji ten incydent wzmacnia szerszy trend, który badacze bezpieczeństwa śledzą od pewnego czasu: grupy ransomware doskonalą swoje metody i rozszerzają cele poza oczywiste instytucje finansowe. Organy regulacyjne w innych regionach już zaczęły alarmować, jak szybko ewoluują te taktyki. Na przykład tajwańskie władze ds. cyberbezpieczeństwa wydały niedawno ostrzeżenie przed ransomware wykorzystującym sztuczną inteligencję atakującym kluczowe sektory, co pokazuje, że techniki użyte przeciwko Diater są częścią znacznie większego, wciąż rozwijającego się krajobrazu zagrożeń, a nie odosobnionym zdarzeniem.

Co to oznacza dla Ciebie

Jeśli kiedykolwiek byłeś pacjentem lub klientem związanym z placówką opieki zdrowotnej lub firmą farmaceutyczną, incydenty takie jak naruszenie danych medycznych Diater przez ransomware są dobrą okazją, aby zweryfikować swoją higienę cyfrową. Oznacza to sprawdzenie, czy otrzymałeś bezpośrednie powiadomienia o naruszeniu, monitorowanie nietypowej aktywności na koncie i sceptyczne podejście do niechcianych wiadomości, które odwołują się do szczegółów zdrowotnych, nawet jeśli brzmią wiarygodnie.

Kluczowe wnioski

  • Ataki ransomware z podwójnym wymuszeniem kradną dane przed ich zaszyfrowaniem, więc przywrócenie systemów nie eliminuje ryzyka narażenia.
  • Historie kliniczne i dane z nadzoru nad bezpieczeństwem farmakoterapii są szczególnie wrażliwe, ponieważ nie można ich ponownie wydać tak jak hasła czy numeru karty.
  • Długie okresy przechowywania danych, takie jak dekada archiwum Diater, poszerzają pulę osób potencjalnie dotkniętych pojedynczym naruszeniem.
  • Pacjenci powinni uważać na ukierunkowany phishing i rozważyć monitorowanie kredytowe po każdym ujawnieniu naruszenia związanego z opieką zdrowotną.
  • Ten atak wpisuje się w szerszy schemat, w którym grupy ransomware udoskonalają swoje taktyki w różnych branżach i regionach, nie tylko w sektorze zdrowia.