Что произошло в Partnered Health

Австралийский поставщик медицинских услуг Partnered Health подтвердил, что кибератака привела к компрометации данных пациентов в более чем 20 клиниках по всей стране. Утечка раскрыла конфиденциальную медицинскую информацию, включая результаты анализов, заметки о консультациях и данные Medicare, согласно сообщениям об инциденте. Это не мелкий ИТ-сбой в одной клинике; это скоординированное раскрытие, охватывающее сеть медицинских центров, а значит, число потенциально пострадавших пациентов может исчисляться тысячами.

Медицинские организации хранят одни из самых чувствительных персональных данных: не только имена и адреса, но и сведения о диагнозах, лечении и государственные идентификаторы, такие как номера Medicare. Когда эта информация покидает защищённую систему, это не просто наносит ущерб репутации компании. Это создаёт реальный и долгосрочный риск для людей, чьи записи были похищены. Чтобы глубже понять, как разворачивался инцидент и какие данные были скомпрометированы, в нашем предыдущем материале Утечка данных Partnered Health и появление данных Medicare в даркнете более подробно рассматривается хронология событий.

Почему утечки медицинских данных — это другое

Украденный номер кредитной карты можно заблокировать за считанные минуты. Украденный номер Medicare, результат лабораторного анализа или заметку о консультации перевыпустить невозможно. Именно это делает утечку данных Partnered Health особенно тревожной как для защитников конфиденциальности, так и для пациентов. Медицинские записи часто содержат информацию, которую пациенты никогда не планировали раскрывать за пределами кабинета врача: заметки о психическом здоровье, историю хронических заболеваний, сведения о приёме лекарств и результаты чувствительных тестов.

Такого рода данные имеют долгосрочную ценность на криминальных рынках. Их можно использовать для кражи личности, страхового мошенничества, целенаправленных фишинговых атак, которые ссылаются на реальную медицинскую историю, чтобы выглядеть правдоподобно, или даже для шантажа в случаях с особо деликатными диагнозами. В отличие от финансовых утечек, где банки обычно берут на себя мошеннические списания, последствия утечки медицинских данных часто ложатся непосредственно на пациента, которому могут потребоваться месяцы или годы, чтобы справиться с последствиями раскрытия личной медицинской информации.

Важен и масштаб. Утечка, затронувшая более 20 клиник по всей стране, указывает либо на скомпрометированную централизованную систему учёта, либо на уязвимость в цепочке поставок, одновременно повлиявшую на несколько объектов. Оба сценария указывают на одну и ту же проблему: медицинские организации становятся всё более привлекательными целями для злоумышленников именно потому, что хранимые ими данные настолько ценны и настолько трудно поддаются защите, будучи распределёнными по множеству площадок.

Более широкая картина кибербезопасности в здравоохранении

Этот инцидент пополняет растущую череду кибератак на медицинские учреждения как в Австралии, так и во всём мире. Клиники и медицинские сети нередко используют устаревшие системы, ограниченные бюджеты на ИТ-безопасность и разрозненное программное обеспечение на разных площадках, что создаёт лазейки для злоумышленников. Как сообщалось ранее, конфиденциальные данные Medicare, связанные с этой утечкой, уже появились в местах, ассоциируемых с активностью в даркнете, что подчёркивает, как быстро украденная медицинская информация может попасть с взломанного сервера в руки преступников.

Для такой организации, как Partnered Health, реакция на инцидент сейчас важна не меньше, чем сама утечка. Прозрачное и своевременное уведомление пострадавших пациентов, чёткое разъяснение того, какие данные были похищены, и поддержка тех, кто подвергается повышенному риску, — это минимальные ожидания после инцидента такого масштаба. Регулирующие органы и уполномоченные по вопросам конфиденциальности обычно ожидают, что медицинские учреждения оперативно уведомят пострадавших лиц и опишут конкретные шаги, предпринимаемые для предотвращения повторения.

Что это значит для вас

Если вы были пациентом в любой из более чем 20 пострадавших клиник, воспринимайте это как призыв к действию, а не как повод для паники. Начните с проверки любых сообщений от Partnered Health, подтверждающих, были ли ваши конкретные записи затронуты утечкой. Не считайте, что вы не пострадали, только потому, что ещё ничего не слышали; обратитесь напрямую, если у вас есть опасения.

Будьте бдительны в отношении фишинговых попыток, которые ссылаются на реальные даты приёмов, названия анализов или детали клиники. Мошенники, получившие украденные медицинские записи, часто используют эту подлинность, чтобы сделать последующие мошеннические звонки или электронные письма более убедительными. Если ваш номер Medicare оказался среди раскрытых данных, подумайте о мониторинге подозрительной активности, связанной с вашим аккаунтом Medicare, и сообщайте о чём-либо подозрительном в соответствующее государственное ведомство.

Также стоит проверить, какие ещё сервисы привязаны к вашему номеру Medicare или медицинской истории, поскольку раскрытые идентификаторы иногда могут использоваться для попыток мошенничества со страховыми компаниями или другими медицинскими учреждениями. Наш предыдущий отчёт Данные Medicare всплывают после кибератаки на Partnered Health содержит дополнительные подробности о типе циркулирующей информации и о том, кто на данный момент пострадал.

Как опередить следующую утечку медицинских данных

Утечка данных Partnered Health — это напоминание о том, что медицинские записи заслуживают той же, если не большей бдительности, которую мы применяем к финансовым данным. Пациенты не могут контролировать, как клиника защищает свои серверы, но они могут контролировать, насколько быстро они реагируют, как только утечка становится достоянием общественности. Следите за официальными уведомлениями, обращайте внимание на подозрительные контакты, ссылающиеся на вашу медицинскую историю, и незамедлительно сообщайте о чём-либо необычном.

По мере того как медицинские учреждения продолжают оцифровывать записи и расширяться на множество площадок, подобные утечки, вероятно, будут и дальше попадать в заголовки новостей. Оставаться в курсе событий, проверять сообщения от собственных лечащих организаций и быстро действовать после получения уведомления об утечке — вот лучшие инструменты, которые есть у пациентов для ограничения ущерба.