Atak na Synnovis i NHS: Skradzione dane pacjentów trafiły do dark webu
Pojawiły się doniesienia, że wrażliwe dane pacjentów NHS powiązane z atakiem ransomware na Synnovis w 2024 roku rzekomo pojawiły się w dark webie, co nasila obawy o długoterminowe ryzyko dla setek tysięcy poszkodowanych pacjentów. Wyciek danych pacjentów NHS do dark webu to następstwo jednego z najbardziej destrukcyjnych cyberataków w historii brytyjskiej służby zdrowia i choć niezależna weryfikacja obecności danych jest wciąż ograniczona, konsekwencje dla pacjentów są na tyle poważne, że wymagają natychmiastowej uwagi.
Co wyciekło z Synnovis i co obecnie znajduje się w dark webie
Synnovis, dostawca usług patologicznych przetwarzający badania krwi i inne próbki diagnostyczne dla londyńskich oddziałów NHS, został zaatakowany przez ransomware w czerwcu 2024 roku. Atak spowodował ogromne zakłócenia, zmuszając szpitale do odwołania tysięcy wizyt i operacji. NHS England potwierdziło, że dane skradzione podczas incydentu mogą dotyczyć każdego użytkownika usług Synnovis, nie tylko tych z południowo-wschodniego Londynu, gdzie koncentrowały się odwołane wizyty.
Dane, które obecnie rzekomo krążą na forach dark webu, mają zawierać nazwiska pacjentów, numery NHS, daty urodzenia, a w niektórych przypadkach wyniki badań krwi i inne informacje kliniczne. Dochodzenia w sprawie pełnego zakresu naruszenia trwają i na tym etapie nie potwierdzono przypadków wykorzystania skradzionych danych do oszustw na dużą skalę lub cyberataków. Nie oznacza to, że pacjenci są bezpieczni – oznacza to, że okno na podjęcie działań ochronnych jest wciąż otwarte.
To naruszenie wpisuje się w niepokojący schemat w brytyjskiej służbie zdrowia. Essex NHS Trust potwierdził odrębny atak ransomware Qilin, w wyniku którego również skradziono dokumentację pacjentów, co pokazuje, jak grupy ransomware systematycznie atakują infrastrukturę opieki zdrowotnej i przetrzymują skradzione dane przez długi czas przed ich publikacją lub sprzedażą.
Dlaczego dane medyczne są szczególnie niebezpieczne po wycieku
Dane medyczne niosą ze sobą unikalne zagrożenie w porównaniu z innymi rodzajami danych osobowych. W przeciwieństwie do skompromitowanego hasła, które można zmienić, grupa krwi, numer NHS czy historia chorób są z Tobą na stałe. To sprawia, że dokumentacja medyczna jest wyjątkowo cenna na rynkach przestępczych, gdzie może osiągać znacznie wyższe ceny niż dane finansowe.
Ryzyko wykracza poza kradzież tożsamości. Wyciekłe dane medyczne mogą być wykorzystane do tworzenia przekonujących ataków phishingowych, w których przestępcy podszywają się pod usługi NHS lub świadczeniodawców medycznych, używając prawdziwych danych pacjenta, aby skłonić ofiarę do ujawnienia dalszych informacji lub kliknięcia złośliwych linków. Istnieje również długoterminowe ryzyko związane z dyskryminacją ubezpieczeniową i pracowniczą, choć w Wielkiej Brytanii obowiązują zabezpieczenia prawne na mocy RODO i ustawy o równości.
Ponieważ grupy ransomware często eksfiltrują dane przed uruchomieniem szyfrowania, ilość danych zagrożonych w incydentach takich jak Synnovis jest zwykle większa niż wstępne szacunki. Pacjenci, którzy kiedykolwiek mieli próbki przetwarzane przez Synnovis, nie tylko w czasie ataku, powinni traktować się jako potencjalnie poszkodowani.
Jak monitorować, czy Twoje dane zostały naruszone
Pacjenci zaniepokojeni naruszeniem w Synnovis mają kilka opcji monitorowania. Serwisy takie jak Have I Been Pwned umożliwiają sprawdzenie, czy Twój adres e-mail pojawił się w znanych wyciekach danych. Choć nie wykryje to każdego wycieku związanego z NHS, stanowi użyteczną bazę i wysyła alerty, gdy opublikowane zostaną nowe wycieki zawierające Twój adres.
Możesz również poprosić NHS England o informacje, czy Twoje konkretne dane zostały objęte incydentem Synnovis. Zgodnie z brytyjskim RODO masz prawo złożyć wniosek o dostęp do danych (Subject Access Request) do każdej organizacji, która posiada Twoje dane, a NHS ma obowiązek odpowiedzieć w ciągu miesiąca.
Zapisz się do powiadomień o naruszeniach z renomowanych serwisów bezpieczeństwa i uważnie śledź wszelką korespondencję od NHS lub NHSE dotyczącą incydentu Synnovis. Oficjalne powiadomienia będą przychodzić legalnymi kanałami, a nie niechcianymi SMS-ami czy e-mailami z prośbą o kliknięcie linków lub weryfikację danych osobowych.
Praktyczne kroki, jakie mogą podjąć pacjenci dbający o prywatność, aby chronić dane medyczne online
Nawet jeśli Twoje dane zostały już ujawnione, istnieją konkretne działania, które możesz podjąć, aby zmniejszyć ryzyko dalszych szkód:
- Sprawdź swoje logowanie do NHS i dostęp do portalu. Zmień hasło do aplikacji NHS i włącz uwierzytelnianie dwuskładnikowe, jeśli jeszcze tego nie zrobiłeś. Użyj unikalnego hasła, którego nie używałeś w żadnym innym serwisie.
- Bądź czujny na ukierunkowany phishing. Mając prawdziwe dane medyczne, napastnicy mogą tworzyć bardzo wiarygodne wiadomości. Każdy nieoczekiwany kontakt rzekomo z NHS, od lekarza rodzinnego lub ze szpitala traktuj ze szczególną ostrożnością, zwłaszcza jeśli prosi o dane osobowe lub płatność.
- Rozważ usługę monitorowania kredytu. Choć dane medyczne nie są bezpośrednio finansowe, przestępcy mogą łączyć je z innymi skradzionymi informacjami, aby zakładać konta lub zaciągać kredyty na Twoje nazwisko. Monitorowanie kredytu wcześnie zasygnalizuje nietypową aktywność.
- Używaj VPN w sieciach publicznych lub współdzielonych. Podczas uzyskiwania dostępu do portali zdrowotnych lub serwisów internetowych przetwarzających wrażliwe dane, renomowany VPN pomoże chronić Twoje połączenie przed przechwyceniem, szczególnie w publicznych sieciach Wi-Fi.
- Ogranicz udostępnianie danych, gdzie to możliwe. Sprawdź, które aplikacje zewnętrzne mają dostęp do Twoich danych NHS lub dokumentacji medycznej i cofnij uprawnienia tym, które nie są aktywnie potrzebne.
Naruszenie w Synnovis przypomina, że podmioty opieki zdrowotnej są celami o wysokiej wartości, a konsekwencje pojedynczego ataku mogą rozchodzić się latami. Pacjenci nie mogą cofnąć tego, co już zostało ujawnione, ale mogą przejąć kontrolę nad swoim cyfrowym śladem na przyszłość. Bycie na bieżąco, monitorowanie nietypowej aktywności i wzmacnianie praktyk bezpieczeństwa osobistego to najskuteczniejsze dostępne obecnie reakcje.
