University of New Mexico Health Sciences Center ujawniło cyberatak, który spowodował awarie systemów oraz zakłócił opiekę nad pacjentami i działalność akademicką. Atak ransomware na UNM Health, jak opisuje BleepingComputer, wpłynął również na operacje — przypomnienie, jak bezpośrednio cyfrowe awarie mogą dotrzeć do sali operacyjnej.

Dostępne dotychczas szczegóły są ograniczone, a ten artykuł trzyma się tego, co zostało potwierdzone. Poniżej omawiamy, co wiadomo, dlaczego szpitale są tak częstymi celami oraz praktyczne kroki, które pacjenci mogą podjąć już teraz.

Co wydarzyło się w UNM Health

Według źródła donoszącego o zdarzeniu, University of New Mexico Health Sciences Center ujawniło cyberatak, który wyłączył systemy. Awarie zakłóciły opiekę nad pacjentami i działalność akademicką, a doniesienia mówią, że ucierpiały również operacje.

Ujawnienie nie precyzuje — w informacjach dostępnych nam — jakie dane zostały objęte dostępem, czy jakiekolwiek dane zostały skradzione ani w jaki sposób napastnicy dostali się do systemu. Te pytania są typowe na wczesnym etapie incydentu, gdy organizacje koncentrują się na przywracaniu systemów i prowadzeniu dochodzenia. Czytelnicy powinni traktować wszelkie twierdzenia o zakresie ujawnienia danych jako niepotwierdzone, dopóki UNM Health lub organy regulacyjne nie stwierdzą inaczej.

Jasny jest wpływ operacyjny. Gdy systemy kliniczne i akademickie zawodzą jednocześnie, personel może stracić dostęp do harmonogramów, dokumentacji i narzędzi komunikacji. Dlatego atak na system ochrony zdrowia to nie tylko problem IT, lecz kwestia bezpieczeństwa pacjentów.

Dlaczego szpitale wciąż padają ofiarą ransomware

Organizacje ochrony zdrowia są atrakcyjnymi celami z kilku powodów, które są powszechnie rozumiane w środowisku bezpieczeństwa:

  • Przestój jest kosztowny i niebezpieczny. Szpitale nie mogą łatwo wstrzymać opieki, co wywiera na nie presję, by szybko przywrócić systemy.
  • Dokumentacja ma wartość. Akta medyczne zawierają dane identyfikacyjne, informacje ubezpieczeniowe i historie zdrowia, które po ujawnieniu trudno zmienić.
  • Systemy są złożone. Szpitale korzystają z mieszanki urządzeń klinicznych, przestarzałego oprogramowania i połączonych systemów, a akademickie centra medyczne dokładają do tego sieci badawcze i dydaktyczne.

Skala problemu jest dobrze udokumentowana. Nasze wcześniejsze materiały o naruszeniach ransomware w ochronie zdrowia, które w 2023 roku ujawniły dane ponad 100 milionów pacjentów pokazują, że to utrzymujący się wzorzec, a nie jednostkowe zdarzenie. Incydent w UNM wpisuje się w ten szerszy obraz.

Jak pacjenci mogą chronić swoją dokumentację medyczną

Nie możesz naprawić sieci szpitala, ale możesz ograniczyć szkody, jeśli okaże się, że Twoje informacje są objęte zdarzeniem. Jeszcze zanim UNM Health potwierdzi jakiekolwiek ujawnienie danych, te kroki są tanie i rozsądne:

  1. Śledź oficjalne komunikaty. Jeśli Twoje dane są objęte zdarzeniem, organizacje zazwyczaj powiadamiają pacjentów bezpośrednio. Polegaj na własnej stronie internetowej UNM Health i listach wysyłanych pocztą, a nie na postach w mediach społecznościowych.
  2. Przeglądaj wyjaśnienia świadczeń. Sprawdzaj zestawienia ubezpieczyciela pod kątem usług, których nie otrzymałeś. Nadużycie tożsamości medycznej często ujawnia się tam najpierw.
  3. Monitoruj swoje konta finansowe. Szukaj nieznanych obciążeń lub nowych kont, a jeśli zostaniesz powiadomiony o naruszeniu, rozważ sprawdzenie raportu kredytowego lub zamrożenie kredytu.
  4. Zabezpiecz swój portal pacjenta. Używaj unikalnego, silnego hasła i włącz uwierzytelnianie wieloskładnikowe, jeśli jest oferowane.
  5. Prowadź własną dokumentację. Notuj nadchodzące wizyty i procedury, a przełożone terminy potwierdzaj pod numerem, o którym już wiesz, że jest prawdziwy.

Rozpoznawanie phishingu i wymuszeń po naruszeniu w ochronie zdrowia

Incydenty takie jak ten często tworzą okazje dla oszustów, niezależnie od tego, czy są powiązani z pierwotnymi napastnikami. Osoby, które wiedzą, że szpital został zaatakowany, są bardziej skłonne reagować na wiadomości, które o tym wspominają.

Zachowaj ostrożność wobec:

  • Nieoczekiwanych telefonów, SMS-ów lub e-maili podszywających się pod szpital, ubezpieczyciela lub biuro rozliczeń, zwłaszcza jeśli proszą o płatność, hasła lub numery ubezpieczenia społecznego.
  • Linków do „sprawdzenia, czy jesteś objęty zdarzeniem”, które przychodzą niezamówione. Zamiast tego sam wejdź na oficjalną stronę organizacji.
  • Wiadomości wymuszających okup, które twierdzą, że mają Twoje dane medyczne, i żądają zapłaty. Nie płać i nie odpowiadaj. Zgłoś je świadczeniodawcy i właściwym organom oraz zachowaj kopię wiadomości.
  • Pilnych próśb o przełożenie terminu. Jeśli ktoś kontaktuje się z Tobą w sprawie odwołanej operacji lub wizyty, rozłącz się i zadzwoń do kliniki pod numer z jej oficjalnej strony internetowej lub Twojej dokumentacji.

Przydatna zasada: jeśli wiadomość wywołuje poczucie pilności i prosi o pieniądze lub dane uwierzytelniające, zwolnij i zweryfikuj to innym kanałem.

Co to oznacza dla Ciebie

Jeśli jesteś pacjentem UNM Health, licz się z możliwymi opóźnieniami i zmianami terminów, a wszelkie zmiany potwierdzaj bezpośrednio z zespołem opieki. Nie ma potrzeby paniki, ale rozsądne jest rozpoczęcie lekkiego monitorowania swoich kont i traktowanie nieoczekiwanego kontaktu z podejrzliwością.

Jeśli nie jesteś pacjentem, lekcja nadal obowiązuje. Każdy świadczeniodawca, z którego korzystasz, może spotkać się z podobnym incydentem, więc dobre nawyki (unikalne hasła, uwierzytelnianie wieloskładnikowe, ostrożne obchodzenie się z niezamówionymi wiadomościami) procentują, zanim coś pójdzie nie tak.

Najważniejsze wnioski

Atak ransomware na UNM Health pokazuje, jak szybko cyberincydent może zakłócić operacje, opiekę nad pacjentami i pracę akademicką. Szczegóły wciąż napływają, więc opieraj się na oficjalnych aktualizacjach od UNM Health.

W międzyczasie przejrzyj własną ekspozycję: monitoruj swoje konta ubezpieczeniowe i finansowe, zabezpiecz portal pacjenta i traktuj każdą nieoczekiwaną wiadomość o incydencie jako podejrzaną, dopóki nie zweryfikujesz jej niezależnie. Aby uzyskać szerszy kontekst, jak powszechne są takie ataki, przeczytaj nasze materiały o naruszeniach ransomware w ochronie zdrowia dotykających 100 milionów pacjentów.