Firma de tehnologie medicală confirmă accesul neautorizat prelungit

CareCloud, o companie care furnizează servicii de dosare electronice de sănătate furnizorilor de servicii medicale, a început să notifice oficial sute de mii de pacienți că datele lor medicale au fost furate într-o breșă de securitate la începutul acestui an. Potrivit companiei, hackerii au avut acces la unul dintre depozitele sale de date ale dosarelor electronice de sănătate timp de cel puțin șase zile, între 10 și 16 martie, înainte ca intruziunea să fie detectată și limitată.

Notificarea vine la luni după incidentul în sine, un decalaj frecvent în breșele din domeniul sănătății, deoarece companiile au, de obicei, nevoie de timp pentru a investiga amploarea accesului neautorizat, a colabora cu anchetatori criminalistici și a pregăti notificările legale înainte de a contacta persoanele afectate. Pentru pacienți, însă, această întârziere înseamnă că informațiile personale de sănătate ar fi putut circula sau ar fi fost expuse riscului pentru o perioadă îndelungată înainte de a fi anunțați vreodată.

O întorsătură neobișnuită: un hacker care a împărtășit dovezi

Ceea ce diferențiază acest incident de multe alte breșe din domeniul sănătății este modul în care atacatorul a abordat CareCloud. Compania a declarat că un hacker a revendicat responsabilitatea pentru intruziune și, remarcabil, a împărtășit mostre ale datelor furate direct cu compania, împreună cu o cerere de răscumpărare menită să împiedice publicarea informațiilor online. Împărtășirea mostrelor de date ca pârghie nu este standardul industriei pentru actorii de ransomware sau extorcare, care, mai des, amenință să publice fișierele furate fără a oferi dovezi dinainte. Acest detaliu sugerează că atacatorul a dorit să-și stabilească rapid credibilitatea, probabil pentru a presa CareCloud să plătească, mai degrabă decât să riște o negociere îndelungată.

Cu toate acestea, niciun grup cunoscut de ransomware sau de extorcare nu și-a asumat public responsabilitatea pentru această breșă. Acest tip de ambiguitate nu este neobișnuit în peisajul actual al amenințărilor, unde actori solitari, grupuri mai mici sau afiliați care operează în afara unei mărci de ransomware recunoscute efectuează din ce în ce mai des atacuri fără a le revendica pe site-urile de scurgeri de date utilizate de obicei de operațiunile de criminalitate cibernetică mai mari. Lipsa unei revendicări nominale nu reduce neapărat gravitatea expunerii, ci doar face atribuirea și monitorizarea mai dificile atât pentru anchetatori, cât și pentru pacienții afectați.

Acest efort de notificare urmează unei dezvăluiri anterioare din acest an, în care CareCloud a confirmat că hackerii au accesat dosarele medicale ale pacienților legate de același incident de securitate mai amplu. Lansarea notificărilor către sute de mii de persoane reprezintă următoarea fază a acestui proces de dezvăluire, pe măsură ce compania analizează exact ce date au fost afectate și ce categorii de informații au fost expuse.

De ce breșele de date medicale prezintă un risc disproporționat

Dosarele electronice de sănătate conțin, de obicei, un amestec de informații extrem de sensibile: nume, date de naștere, numere de asigurare socială, detalii de asigurare, istorice de diagnostic și tratament și, uneori, date de facturare sau financiare. Spre deosebire de o parolă compromisă, acest tip de informații nu poate fi pur și simplu resetat. Furtul de identitate medicală, frauda de asigurări și campaniile de phishing direcționate sunt toate consecințe realiste atunci când acest tip de date ajunge pe mâini greșite, iar efectele pot apărea luni sau chiar ani după breșa inițială.

Furnizorii de tehnologie medicală precum CareCloud se află într-o poziție deosebit de sensibilă, deoarece procesează și stochează date în numele mai multor organizații furnizoare de servicii medicale, ceea ce înseamnă că o singură breșă la un furnizor se poate răsfrânge asupra pacienților din multe clinici și sisteme spitalicești diferite, care nu au interacționat niciodată direct cu compania compromisă. După cum s-a raportat anterior, amploarea expunerii CareCloud a afectat milioane de dosare ale pacienților în întreaga sa bază de clienți, subliniind cât de concentrat devine riscul atunci când atât de multe date medicale circulă printr-un număr mic de furnizori de tehnologie.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă ați primit sau veți primi o scrisoare de notificare de la CareCloud, luați-o în serios chiar dacă limbajul pare de rutină. Citiți scrisoarea cu atenție pentru a înțelege exact ce categorii de informații au fost implicate, deoarece nu fiecare persoană notificată va fi avut aceleași date expuse. Dacă au fost incluse numere de asigurare socială sau identificatori de asigurare, luați în considerare plasarea unei alerte de fraudă sau a unei blocări a creditului la principalele birouri de credit. Urmăriți cu atenție extrasele de asigurare și facturile medicale pentru servicii pe care nu le recunoașteți, deoarece furtul de identitate medicală poate fi mai greu de depistat decât frauda financiară standard. Fiți precauți cu privire la orice e-mailuri, apeluri sau mesaje text ulterioare care pretind a fi de la CareCloud sau de la furnizorul dumneavoastră de servicii medicale și vă solicită să verificați datele personale, deoarece notificările de breșă sunt frecvent exploatate de escroci care desfășoară campanii de phishing.

Concluzii principale

Procesul de notificare al CareCloud este o reamintire că breșele de date medicale se desfășoară adesea în etape, cu intruziunea inițială, investigația și notificarea finală separate de luni întregi. Pacienții afectați de acest incident ar trebui să revizuiască cu atenție orice scrisori de notificare, să se înscrie în monitorizarea creditului oferită, dacă este disponibilă, și să rămână vigilenți la comunicațiile suspecte care fac referire la istoricul lor medical sau la informațiile de asigurare. Pe măsură ce organizațiile din domeniul sănătății continuă să se bazeze pe furnizori terți de tehnologie pentru a gestiona dosarele sensibile, incidente precum acesta subliniază de ce vigilența atât din partea companiilor, cât și a pacienților rămâne esențială mult timp după ce o breșă este detectată pentru prima dată.