Naruszenie danych HUSKY Medicaid w Hartford ujawnia ryzyko związane z kradzieżą danych logowania do portali opieki zdrowotnej
Naruszenie danych dotyczące portalu HUSKY Medicaid Hartford HealthCare zwróciło uwagę na podatność, która dotyka miliony pacjentów uzyskujących dostęp do swoich informacji zdrowotnych online: kradzież danych logowania do portali opieki zdrowotnej. Incydent ten podkreśla, że publicznie dostępne portale rządowe i szpitalne niosą ze sobą odrębny zestaw ryzyk, różniący się od typowych naruszeń w firmach, szczególnie dla odbiorców Medicaid, którzy mogą uzyskiwać dostęp do wrażliwych danych o roszczeniach i stanie zdrowia z urządzeń współdzielonych lub niezabezpieczonych.
Co się wydarzyło w naruszeniu danych HUSKY Medicaid w Hartford
Program HUSKY to stanowy program Medicaid i ubezpieczenia zdrowotnego dla dzieci w Connecticut, a Hartford HealthCare jest głównym świadczeniodawcą w tej sieci. Naruszenie dotyczyło portalu pacjenta, z którego członkowie HUSKY korzystają, aby przeglądać roszczenia, świadczenia i osobistą dokumentację medyczną. Według doniesień na temat incydentu, kompromitacja polegała na nieautoryzowanym dostępie za pomocą włamania opartego na danych logowania – metody, w której atakujący używają skradzionych lub ujawnionych danych logowania, aby wejść do portalu jako uprawniony użytkownik.
To, co wyróżnia to naruszenie, to rodzaj zagrożonych danych. Portale Medicaid zazwyczaj przechowują połączenie danych osobowych, historii roszczeń ubezpieczeniowych, kodów diagnoz i danych świadczeniodawców. Taka kombinacja jest wyjątkowo cenna dla złodziei tożsamości i oszustów, ponieważ łączy dane finansowe i medyczne w jednym miejscu. W przeciwieństwie do naruszenia danych kart płatniczych, skompromitowanych danych logowania do Medicaid nie można po prostu anulować i ponownie wydać.
Incydent rodzi również pytania dotyczące platform dostawców i wspólnych punktów dostępu. Gdy wiele systemów lub organizacji łączy się z tą samą infrastrukturą portalu, słabość w jednym obszarze może przerodzić się w szersze narażenie w całej sieci.
Jak kradzież danych logowania atakuje użytkowników portali opieki zdrowotnej
Kradzież danych logowania w służbie zdrowia działa inaczej niż w innych sektorach. Atakujący rzadko muszą bezpośrednio włamywać się do wewnętrznych systemów szpitala. Zamiast tego celują w zewnętrzną krawędź: strony logowania, z których pacjenci i personel korzystają każdego dnia. E-maile phishingowe podszywające się pod administratorów planów zdrowotnych, fałszywe strony logowania do portali oraz złośliwe oprogramowanie kradnące informacje zainstalowane na urządzeniach osobistych to jedne z najczęstszych metod.
Gdy atakujący zdobędzie ważne dane logowania, często pozostaje niewykryty przez tygodnie lub miesiące, ponieważ jego aktywność wygląda jak normalne zachowanie użytkownika. Nie ma alertów o nieudanych logowaniach, nie są uruchamiane alarmy perymetryczne. Dlatego organizacje opieki zdrowotnej coraz częściej określają kompromitację danych logowania jako najtrudniejsze zagrożenie do wczesnego wykrycia.
Problem pogłębia ponowne wykorzystywanie haseł. Wielu pacjentów używa tej samej kombinacji e-maila i hasła w wielu serwisach. Wyciek danych logowania od sprzedawcy detalicznego lub z platformy społecznościowej może skutecznie odblokować portal Medicaid, jeśli użytkownik powielił swoje dane logowania. Credential stuffing, czyli ataki, w których atakujący uruchamiają wyciekające pary nazwa użytkownika-hasło przeciwko portalom opieki zdrowotnej w zautomatyzowanych partiach, jest obecnie rutynową metodą ataku wymagającą minimalnych umiejętności.
Ten schemat rozszerzającej się powierzchni ataku poprzez zdalne i skierowane do pacjenta punkty końcowe jest dobrze udokumentowany. Jak pokazują badania nad oprogramowaniem ransomware i podatnościami zdalnych punktów końcowych, liderzy bezpieczeństwa w różnych sektorach coraz częściej zdają sobie sprawę, że to punkt końcowy, a nie centrum danych, jest miejscem, gdzie zaczyna się wiele naruszeń.
Dlaczego sieci publiczne i współdzielone zwiększają ryzyko w portalu Medicaid
Medicaid obsługuje populację, która często korzysta ze współdzielonych urządzeń i publicznych połączeń internetowych. Komputery biblioteczne, sieci w domach kultury, współdzielone smartfony i bezpłatne publiczne Wi-Fi w przychodniach czy poczekalniach to typowe punkty dostępu dla pacjentów zarządzających swoimi świadczeniami. Te środowiska niosą ze sobą istotne ryzyko bezpieczeństwa, którego większość użytkowników nie jest w stanie ocenić w czasie rzeczywistym.
W niezaszyfrowanej sieci publicznej dane logowania przesyłane do portalu opieki zdrowotnej mogą zostać przechwycone za pomocą technik takich jak ataki man-in-the-middle, w których atakujący umieszcza się między urządzeniem użytkownika a siecią, aby przechwytywać dane w trakcie transmisji. Nawet w sieciach, które wydają się prywatne, ciasteczka sesyjne i tokeny mogą zostać zebrane z przeglądarki po zalogowaniu, umożliwiając atakującemu podszywanie się pod użytkownika bez konieczności posiadania samego hasła.
Współdzielone urządzenia wprowadzają osobną kategorię ryzyka. Zapisane w przeglądarce hasła, buforowane sesje i dane autouzupełniania przechowywane na komputerze publicznym lub telefonie członka rodziny mogą zostać odczytane przez kolejnych użytkowników lub przez złośliwe oprogramowanie już działające na tym urządzeniu.
Właśnie w takim scenariuszu szyfrowanie połączenia staje się konkretną, wykonalną obroną. VPN kieruje Twój ruch internetowy przez zaszyfrowany tunel, maskując dane logowania i dane sesji przed każdym, kto monitoruje sieć między Twoim urządzeniem a portalem. Dla pacjentów uzyskujących dostęp do portali Medicaid z niepewnych środowisk sieciowych ten pojedynczy krok znacząco zmniejsza ryzyko przechwycenia danych logowania podczas transmisji.
Praktyczne kroki, które pacjenci mogą podjąć, aby chronić dostęp do konta zdrowotnego
Naruszenie HUSKY w Hartford jest sygnałem do ponownej oceny sposobu łączenia się z dowolnym portalem opieki zdrowotnej, niezależnie od tego, czy jest to system Medicaid, portal pacjenta szpitala czy strona członkowska ubezpieczyciela. Oto konkretne działania, które warto podjąć:
Korzystaj z VPN w sieciach publicznych lub współdzielonych. Przed zalogowaniem się do jakiegokolwiek portalu związanego ze zdrowiem w sieci, nad którą nie masz pełnej kontroli, włącz VPN. Dotyczy to Wi-Fi w kawiarniach, połączeń bibliotecznych, sieci hotelowych i wszelkich sieci, w których dostęp jest współdzielony.
Używaj unikalnych haseł do każdego portalu opieki zdrowotnej. Menedżery haseł sprawiają, że jest to praktyczne. Wyciek danych logowania z jednej usługi nie powinien dawać atakującym dostępu do Twojej dokumentacji medycznej.
Włącz uwierzytelnianie wieloskładnikowe wszędzie tam, gdzie jest oferowane. Nawet jeśli Twoje hasło zostanie skompromitowane, drugi składnik, taki jak kod wysłany na telefon lub e-mail, stanowi istotną barierę przed nieautoryzowanym dostępem.
Unikaj dostępu do wrażliwych portali z urządzeń współdzielonych. Jeśli musisz skorzystać z komputera bibliotecznego lub publicznego, wyloguj się całkowicie, wyczyść sesję przeglądarki i nie zapisuj haseł, gdy zostaniesz o to poproszony.
Monitoruj powiadomienia o wyjaśnieniu świadczeń (EOB). Naruszenia portalu Medicaid często prowadzą do fałszywych roszczeń składanych na nazwisko pacjenta. Regularne przeglądanie historii roszczeń może wcześnie ujawnić nieautoryzowaną aktywność.
Zgłaszaj podejrzaną aktywność natychmiast. Jeśli otrzymasz nieoczekiwaną korespondencję dotyczącą roszczeń, których nie składałeś, lub jeśli Twój portal pokazuje aktywność logowania z nierozpoznanych lokalizacji, skontaktuj się niezwłocznie z administratorem programu Medicaid i zespołem wsparcia portalu.
Co to oznacza dla Ciebie
Naruszenie HUSKY w Hartford nie jest odosobnionym incydentem. Portale Medicaid, portale pacjentów szpitali i platformy członkowskie ubezpieczycieli są częścią rosnącej kategorii publicznie dostępnych punktów wejścia do opieki zdrowotnej, które atakujący nieustannie sondują. Model kradzieży danych logowania nie wymaga zaawansowanego hakingu. Opiera się na rozbieżności między tym, jak starannie organizacje opieki zdrowotnej zabezpieczają swoje wewnętrzne systemy, a tym, jak niedbale można uzyskać do nich dostęp z zewnątrz.
Pacjenci nie są w tym równaniu bezsilni. Zrozumienie, że połączenie sieciowe jest częścią Twojej postawy bezpieczeństwa, a nie tylko stroną logowania portalu, zmienia to, jakie środki ochronne są dla Ciebie dostępne. Ryzyko jest realne i rośnie, co potwierdzają udokumentowane trendy w atakach na zdalne punkty końcowe napędzających kompromitację danych logowania w różnych branżach. Poświęć dziś kilka minut na przejrzenie, w jaki sposób i gdzie uzyskujesz dostęp do swoich kont zdrowotnych, i uczyń szyfrowane połączenia standardowym nawykiem, a nie refleksją po fakcie.
