Centrul de Științe ale Sănătății al Universității din New Mexico a dezvăluit un atac cibernetic care a cauzat întreruperi ale sistemelor și a perturbat îngrijirea pacienților și activitățile academice. Atacul de ransomware asupra UNM Health, după cum îl descrie BleepingComputer, a afectat de asemenea intervențiile chirurgicale, o reamintire a cât de direct pot ajunge defecțiunile digitale până în sala de operație.

Detaliile disponibile până acum sunt limitate, iar acest articol se limitează la ceea ce a fost confirmat. Mai jos prezentăm ce se știe, de ce spitalele sunt ținte atât de frecvente și pașii practici pe care pacienții îi pot face acum.

Ce s-a întâmplat la UNM Health

Conform sursei care a relatat, Centrul de Științe ale Sănătății al Universității din New Mexico a dezvăluit un atac cibernetic care a scos din funcțiune sistemele. Întreruperile au perturbat îngrijirea pacienților și activitățile academice, iar relatarea spune că au fost afectate și intervențiile chirurgicale.

Dezvăluirea nu precizează, în informațiile disponibile pentru noi, ce date au fost accesate, dacă au fost furate date sau cum au intrat atacatorii. Aceste întrebări sunt tipice la începutul unui incident, când organizațiile se concentrează pe restabilirea sistemelor și pe investigație. Cititorii ar trebui să trateze orice afirmații despre amploarea expunerii datelor ca neconfirmate până când UNM Health sau autoritățile de reglementare spun altfel.

Ceea ce este clar este impactul operațional. Când sistemele clinice și academice cad în același timp, personalul poate pierde accesul la programări, evidențe și instrumente de comunicare. De aceea un atac asupra unui sistem de sănătate nu este doar o problemă de IT, ci o problemă de siguranță a pacienților.

De ce spitalele sunt lovite în continuare de ransomware

Organizațiile din domeniul sănătății sunt ținte atractive din câteva motive bine înțelese în comunitatea de securitate:

  • Timpul de nefuncționare este costisitor și periculos. Spitalele nu pot întrerupe cu ușurință îngrijirea, ceea ce le pune presiune să restabilească rapid sistemele.
  • Evidențele sunt valoroase. Dosarele medicale conțin detalii de identitate, informații de asigurare și istorice de sănătate care sunt greu de schimbat odată ce au fost expuse.
  • Sistemele sunt complexe. Spitalele folosesc o combinație de dispozitive clinice, software vechi și sisteme conectate, iar centrele medicale academice adaugă deasupra rețele de cercetare și predare.

Amploarea problemei este bine documentată. Acoperirea noastră anterioară a breșelor de ransomware din domeniul sănătății care au expus peste 100 de milioane de pacienți în 2023 arată că acesta este un model susținut, nu un eveniment izolat. Incidentul UNM se încadrează în această imagine mai amplă.

Cum își pot proteja pacienții dosarele medicale

Nu poți repara rețeaua unui spital, dar poți reduce pagubele dacă informațiile tale se dovedesc a fi implicate. Chiar înainte ca UNM Health să confirme vreo expunere de date, acești pași sunt ieftini și rezonabili:

  1. Urmăriți notificările oficiale. Dacă datele dumneavoastră sunt afectate, organizațiile notifică de obicei pacienții direct. Bazăți-vă pe site-ul oficial al UNM Health și pe scrisorile trimise prin poștă, nu pe postările de pe rețelele sociale.
  2. Verificați explicația beneficiilor. Verificați extrasele asigurătorului pentru servicii pe care nu le-ați primit. Utilizarea frauduloasă a identității medicale apare adesea acolo mai întâi.
  3. Monitorizați-vă conturile financiare. Căutați taxe necunoscute sau conturi noi și luați în considerare verificarea raportului de credit sau blocarea acestuia dacă sunteți notificat despre o breșă.
  4. Securizați-vă portalul pacientului. Folosiți o parolă unică și puternică și activați autentificarea multifactor acolo unde este oferită.
  5. Păstrați-vă propriile evidențe. Notați-vă programările și procedurile viitoare și confirmați-le pe cele reprogramate printr-un număr pe care îl știți deja ca fiind legitim.

Identificarea phishingului și a extorcării după o breșă în domeniul sănătății

Incidente ca acesta creează adesea oportunități pentru escroci, indiferent dacă sunt sau nu conectați la atacatorii originali. Persoanele care știu că un spital a fost lovit sunt mai susceptibile să răspundă la mesaje care îl menționează.

Fiți precauți cu:

  • Apeluri, mesaje text sau e-mailuri neașteptate care pretind a fi de la spital, de la asigurătorul dumneavoastră sau de la un birou de facturare, mai ales dacă solicită plată, parole sau numere de asigurare socială.
  • Linkuri către „verificați dacă ați fost afectat" care sosesc nesolicitate. Accesați singur site-ul oficial al organizației.
  • Mesaje de extorcare care pretind că dețin datele dumneavoastră medicale și cer plată. Nu plătiți și nu răspundeți. Raportați-le furnizorului de servicii medicale și autorităților relevante și păstrați o copie a mesajului.
  • Cereri urgente de reprogramare. Dacă cineva vă contactează despre o intervenție chirurgicală sau o programare anulată, închideți și sunați la clinică folosind un număr de pe site-ul său oficial sau din documentele dumneavoastră.

O regulă utilă: dacă un mesaj creează urgență și cere bani sau credențiale, încetiniți și verificați printr-un canal separat.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă sunteți pacient al UNM Health, așteptați-vă la posibile întârzieri și reprogramări și confirmați orice modificări direct cu echipa dumneavoastră medicală. Nu este nevoie să panicați, dar este rezonabil să începeți o monitorizare ușoară a conturilor dumneavoastră și să tratați contactul neașteptat cu suspiciune.

Dacă nu sunteți pacient, lecția se aplică în continuare. Orice furnizor de servicii medicale pe care îl utilizați ar putea confrunta un incident similar, așa că obiceiurile bune (parole unice, autentificare multifactor, manipulare atentă a mesajelor nesolicitate) dau roade înainte ca ceva să meargă prost.

Concluzii cheie

Atacul de ransomware asupra UNM Health arată cât de rapid un incident cibernetic poate întrerupe intervențiile chirurgicale, îngrijirea pacienților și munca academică. Detaliile încă apar, așa că bazați-vă pe actualizările oficiale de la UNM Health.

Între timp, revizuiți-vă propria expunere: monitorizați-vă conturile de asigurare și financiare, securizați-vă portalul pacientului și tratați orice mesaj neașteptat despre incident ca suspect până când îl verificați independent. Pentru context mai amplu despre cât de frecvente sunt aceste atacuri, citiți acoperirea noastră despre breșele de ransomware din domeniul sănătății care afectează 100 de milioane de pacienți.