Что означает двойное вымогательство для пациентов

Утечки медицинских данных достигли ошеломляющей отметки в 2023 году: более 100 миллионов человек столкнулись с компрометацией своей медицинской информации, согласно данным Chief Healthcare Executive. За этой цифрой стоит смена тактики, которая делает подобные инциденты гораздо более разрушительными, чем простая блокировка сети.

Группировки вирусов-вымогателей, атакующие больницы и системы здравоохранения, больше не ограничиваются шифрованием сетей и требованием выкупа за восстановление доступа. Они применяют то, что специалисты по безопасности называют «двойным вымогательством». Злоумышленники проникают в системы больницы, незаметно копируют конфиденциальные записи пациентов, а затем шифруют сеть. Это дает им два отдельных рычага давления: медицинскому учреждению необходимо вернуть системы в строй для лечения пациентов, а также не допустить публикации или продажи украденных записей, которые могут включать диагнозы, страховые данные, номера социального страхования и истории лечения.

Для пациентов это означает, что взлом — не разовое событие, которое исчерпывается после уплаты выкупа или восстановления серверов. Даже если работа быстро нормализуется, похищенные данные могут уже находиться вне контроля больницы — на серверах преступников или на площадках даркнета — потенциально бессрочно.

Почему больницы и системы здравоохранения — главные цели

Медицинские организации привлекательны по простой причине: данные, которыми они располагают, уникально ценны, а необходимость восстановить работу — исключительно высока. Медицинские записи обычно объединяют идентификационную информацию, финансовые сведения и историю болезни в одном месте, что делает их полезными для кражи личности, страхового мошенничества и адресных афер. В отличие от украденного номера кредитной карты, диагноз или запись о лечении пациента нельзя просто аннулировать и перевыпустить.

Больницы также находятся под сильным операционным давлением, которым пользуются группировки вымогателей. Заблокированная сеть может отсрочить операции, прервать доступ к картам пациентов и нарушить неотложную помощь, что создает стимул заплатить быстро, а не ждать затяжного расследования. Кроме того, многие медицинские системы работают на лоскутном наборе устаревшего программного обеспечения и подключенных медицинских устройств, часть которых сложнее обновлять или исправлять, чем стандартные офисные ИТ-системы, что дает злоумышленникам больше потенциальных точек входа.

Масштаб цифр 2023 года отражает это сочетание высокоценных данных и операционной уязвимости. Это часть более широкой картины крупномасштабных вторжений, разворачивающихся во всех отраслях, — тенденция, рассмотренная в обзоре крупных кибератак от vpn.social, который помещает инциденты в здравоохранении в контекст других секторов, сталкивающихся с аналогичными угрозами.

Как узнать, были ли раскрыты ваши медицинские записи

В отличие от взлома банка или розничной сети, пациенты часто практически не представляют, пострадал ли именно их поставщик медицинских услуг, пока не выйдут официальные уведомления, и даже тогда детали могут задерживаться или быть ограниченными. Несколько практических шагов помогут узнать об этом как можно раньше:

  • Следите за прямыми уведомлениями по почте или электронной почте от вашего лечащего врача, страховщика или любых сторонних биллинговых или лабораторных служб, которыми они пользуются. Законы об уведомлении о взломах в целом требуют от охваченных организаций информировать пострадавших пациентов, хотя сроки могут различаться.
  • Проверяйте личный кабинет вашей страховой компании и любые сообщения от органов здравоохранения, которые иногда размещают обновления о взломах, затрагивающих местные учреждения.
  • Просматривайте свои выписки о предоставленных услугах (EOB) на предмет услуг, которых вы не получали, — это может быть ранним признаком мошеннического использования вашей страховой информации.
  • Поищите имя вашего лечащего врача вместе с терминами «утечка данных» или «кибератака», чтобы узнать, были ли инциденты публично раскрыты, поскольку не каждый пострадавший пациент получает индивидуальное уведомление немедленно.

Если вы получили уведомление о том, что ваши данные оказались в утечке, прочитайте его внимательно. В нем должно быть указано, какой тип информации был раскрыт, включал ли он номера социального страхования или финансовые данные, и какие услуги по устранению последствий, если таковые предлагаются.

Защита вашей личности и данных после утечки в здравоохранении

Поскольку утечки медицинских данных в основном находятся вне контроля пациента и остаются для него невидимыми до самого факта, наиболее эффективный ответ — это подготовка и мониторинг, а не только превентивные меры.

Для начала подайте заявление о мошенническом предупреждении или заморозке кредита в крупнейших кредитных бюро, если в уведомлении о взломе указано, что ваш номер социального страхования или финансовые данные были раскрыты. Это затруднит открытие новых счетов на ваше имя. Подпишитесь на любые бесплатные услуги кредитного мониторинга или защиты личности, предлагаемые пострадавшей организацией, поскольку они, как правило, предоставляются бесплатно в течение определенного периода после инцидента.

Внимательно следите за страховыми выписками и медицинскими счетами на предмет услуг, которые вы не получали, — признак медицинской кражи личности, который может быть сложнее распутать, чем финансовое мошенничество, поскольку может повлечь внесение неверной информации в вашу реальную медицинскую карту. Периодически запрашивайте копию своей медицинской карты для проверки на неточности. Наконец, будьте осторожны с последующими фишинговыми атаками; уведомления о взломах иногда используются мошенниками как шаблон для рассылки фальшивых предупреждений с просьбой «подтвердить» личную информацию.

Что это значит для вас

Реальность утечки данных из-за вируса-вымогателя в здравоохранении такова, что пациенты несут последствия уровня кибербезопасности больницы, не выбирая и не контролируя его. Вы не можете предотвратить саму утечку, но можете уменьшить наносимый ею ущерб, если будете внимательны к уведомлениям, заморозите кредит, когда это оправдано, и будете регулярно проверять страховые и медицинские выписки. Медицинские данные отличаются от скомпрометированного пароля, поскольку у них нет срока действия и их нельзя сбросить, что делает раннее обнаружение и постоянный мониторинг самой реалистичной формой защиты, доступной пациентам на данный момент.

Ключевые выводы

  • Двойное вымогательство означает, что украденные медицинские данные могут циркулировать даже после восстановления систем больницы.
  • Больницы становятся мишенями, потому что данные пациентов ценны, а нарушение работы создает необходимость быстрой выплаты.
  • Проверяйте уведомления от поставщиков услуг, порталы страховых компаний и свои выписки EOB, чтобы заметить возможное раскрытие данных.
  • Заморозьте кредит, отслеживайте медицинские счета и остерегайтесь фишинговых попыток, замаскированных под уведомления о взломах.
  • Более широкий взгляд на то, как инциденты в здравоохранении вписываются в киберугрозы этого года, см. в обзоре крупных кибератак от vpn.social.