Duas violações de dados de saúde, uma semana ruim para os dados de pacientes

Uma nova compilação de incidentes de segurança reunida pelo Secret CISO destaca o quão expostas as organizações de saúde permanecem a ataques cibernéticos motivados por extorsão. Entre os eventos de destaque: uma violação na OnePoint Patient Care que, segundo relatos, atingiu 800.000 pacientes de cuidados paliativos, e uma alegada tentativa de extorsão de dados de 1,3 terabyte direcionada à gigante farmacêutica Novo Nordisk.

O incidente da OnePoint Patient Care é particularmente preocupante pelo que foi exposto. De acordo com relatos, os registros comprometidos combinam informações médicas, detalhes de seguros e dados de identidade, exatamente a combinação que torna as violações em cuidados paliativos e áreas relacionadas tão prejudiciais. O grupo INC Ransom assumiu a responsabilidade pelo ataque, posicionando-o como um dos eventos de violação de dados de saúde mais significativos relatados neste mês.

Separadamente, a Novo Nordisk enfrentou uma tentativa de extorsão envolvendo um suposto 1,3TB de dados. Embora os detalhes completos do que foi levado permaneçam limitados nos relatos públicos, a escala por si só sinaliza o tipo de roubo de dados em larga escala que se tornou comum em campanhas de ransomware de dupla extorsão, nas quais os atacantes tanto criptografam sistemas quanto ameaçam vazar arquivos roubados caso não sejam pagos.

Por que dados de cuidados paliativos e farmacêuticos são um alvo principal

Os registros de saúde são valiosos para os atacantes precisamente porque raramente existem isoladamente. O arquivo de um paciente de cuidados paliativos normalmente inclui histórico clínico, identificadores de seguro e informações de identidade pessoal, tudo em um só lugar. Essa combinação permite que criminosos tentem fraudes de seguro, roubo de identidade e campanhas de phishing direcionadas usando detalhes que parecem legítimos porque são.

Este não é um padrão isolado. Grupos de ransomware têm se concentrado cada vez mais em prestadores de cuidados de saúde e serviços relacionados porque os dados são sensíveis, as apostas operacionais são altas e as organizações frequentemente se sentem pressionadas a pagar rapidamente para evitar interromper o atendimento ao paciente. Agências federais têm repetidamente sinalizado essa tendência; avisos conjuntos sobre ameaças como o ransomware Gunra, por exemplo, destacaram especificamente o direcionamento aos setores de saúde e financeiro como uma preocupação crescente. Uma análise relacionada desse mesmo aviso observou como táticas agressivas de dupla extorsão, roubar dados antes de criptografá-los, tornaram-se prática padrão em múltiplas operações de ransomware, não apenas nas nomeadas nesta compilação específica.

Uma condenação rara: a sentença de um afiliado do Conti

Em meio às notícias de violações, a compilação também relatou um desfecho legal concreto: um tribunal dos EUA sentenciou um cidadão ucraniano a quatro anos de prisão por seu papel em ataques de ransomware do Conti. O Conti foi uma das operações de ransomware mais prolíficas e destrutivas dos últimos anos, extorquindo um grande número de organizações antes que sua infraestrutura fosse desmantelada. Condenações diretamente ligadas ao grupo têm sido raras, o que torna esta sentença notável mesmo que o papel do indivíduo fosse uma peça de um empreendimento criminoso muito maior.

O caso é um lembrete de que a ação das autoridades contra operadores de ransomware acontece, mesmo anos após um ataque, mas raramente ocorre na escala ou velocidade necessárias para impedir que novas violações ocorram nesse meio tempo. Vulnerabilidades de dia zero do Windows sendo ativamente exploradas, também sinalizadas na mesma compilação, ressaltam que os atacantes continuam encontrando novos pontos de entrada mesmo enquanto casos mais antigos seguem seu curso nos tribunais.

O que isso significa para você

Se você ou um membro da família teve contato com um prestador de cuidados paliativos, seguradora ou serviço farmacêutico ligado a esses incidentes, vale a pena tratar seus registros médicos e de seguro como potencialmente expostos. Violações de dados de saúde como essas frequentemente não produzem fraude financeira imediata, mas informações médicas e de identidade roubadas podem circular por meses ou anos antes de serem usadas indevidamente.

Para usuários comuns, alguns hábitos práticos fazem uma grande diferença: monitore extratos de seguro em busca de cobranças desconhecidas, fique atento a e-mails de phishing que mencionam prestadores médicos reais e use senhas exclusivas para portais de saúde. Ao acessar contas médicas sensíveis em redes públicas ou compartilhadas, uma VPN adiciona uma camada de proteção ao criptografar sua conexão, embora não impeça uma violação no lado do prestador. A verdadeira defesa contra incidentes como a violação da OnePoint Patient Care tem que vir das organizações que detêm os dados, não apenas dos indivíduos cujos dados são.

Principais conclusões

  • Verifique se há notificações de violação se você usou recentemente serviços de cuidados paliativos, farmácia ou serviços médicos relacionados, e leia-as com atenção em vez de apenas passar os olhos.
  • Solicite periodicamente uma cópia dos seus registros médicos e dos extratos de benefícios do seguro para detectar atividades não autorizadas precocemente.
  • Use credenciais fortes e exclusivas em todos os portais de saúde e ative a autenticação multifator onde ela for oferecida.
  • Trate as alegações de grupos de ransomware com cautela, mas não as descarte; a verificação leva tempo, mas a exposição subjacente frequentemente é real.
  • Esteja ciente de que condenações como a sentença do afiliado do Conti mostram que a responsabilização é possível, mas a prevenção ainda depende das práticas de segurança das organizações em que você confia seus dados.