Медицинский научный центр Университета Нью-Мексико сообщил о кибератаке, которая вызвала сбои в работе систем и нарушила оказание помощи пациентам и академическую деятельность. Атака программы-вымогателя на UNM Health, как описывает её BleepingComputer, также затронула хирургические операции — напоминание о том, насколько непосредственно цифровые сбои могут достигать операционной.

Доступные на данный момент подробности ограничены, и эта публикация придерживается только подтверждённых сведений. Ниже мы рассказываем, что известно, почему больницы так часто становятся мишенями и какие практические шаги пациенты могут предпринять уже сейчас.

Что произошло в UNM Health

Согласно источнику, сообщившему об инциденте, Медицинский научный центр Университета Нью-Мексико раскрыл информацию о кибератаке, которая вывела из строя системы. Сбои нарушили оказание помощи пациентам и академическую деятельность, а в сообщении также говорится, что пострадали хирургические операции.

В доступной нам информации в disclosure не уточняется, какие данные были скомпрометированы, были ли какие-либо данные украдены или как злоумышленники получили доступ. Эти вопросы типичны на ранней стадии инцидента, когда организации сосредоточены на восстановлении систем и расследовании. Читателям следует рассматривать любые заявления о масштабах утечки данных как неподтверждённые, пока UNM Health или регуляторы не заявят об обратном.

Что ясно — это операционные последствия. Когда клинические и академические системы выходят из строя одновременно, персонал может потерять доступ к расписаниям, записям и инструментам коммуникации. Именно поэтому атака на систему здравоохранения — это не просто проблема ИТ, а вопрос безопасности пациентов.

Почему больницы продолжают подвергаться атакам программ-вымогателей

Организации здравоохранения являются привлекательными мишенями по нескольким причинам, широко известным в сообществе специалистов по безопасности:

  • Простой обходится дорого и опасен. Больницы не могут легко приостановить оказание помощи, что создаёт давление в пользу быстрого восстановления систем.
  • Медицинские записи ценны. Медицинские файлы содержат идентификационные данные, информацию о страховании и истории здоровья, которые трудно изменить после утечки.
  • Системы сложны. Больницы используют сочетание клинических устройств, устаревшего программного обеспечения и подключённых систем, а академические медицинские центры добавляют к этому исследовательские и учебные сети.

Масштаб проблемы хорошо задокументирован. Наш предыдущий материал об утечках в сфере здравоохранения из-за программ-вымогателей, затронувших более 100 миллионов пациентов в 2023 году, показывает, что это устойчивая тенденция, а не единичный случай. Инцидент в UNM вписывается в эту более широкую картину.

Как пациентам защитить свои медицинские записи

Вы не можете починить сеть больницы, но можете уменьшить ущерб, если ваша информация окажется затронутой. Ещё до того, как UNM Health подтвердит какую-либо утечку данных, эти шаги малозатратны и разумны:

  1. Следите за официальными уведомлениями. Если ваши данные затронуты, организации обычно уведомляют пациентов напрямую. Полагайтесь на собственный сайт UNM Health и бумажные письма, а не на посты в социальных сетях.
  2. Проверяйте свои объяснения выплат. Проверяйте выписки страховщика на предмет услуг, которые вы не получали. Неправомерное использование медицинской идентичности часто проявляется именно там.
  3. Отслеживайте свои финансовые счета. Ищите незнакомые списания или новые счета, и рассмотрите проверку кредитной истории или заморозку, если вас уведомят об утечке.
  4. Защитите свой портал пациента. Используйте уникальный надёжный пароль и включите многофакторную аутентификацию там, где она предлагается.
  5. Храните собственные записи. Записывайте предстоящие приёмы и процедуры и подтверждайте перенесённые через номер, который вы уже знаете как надёжный.

Как распознать фишинг и вымогательство после утечки в здравоохранении

Подобные инциденты часто создают возможности для мошенников, независимо от того, связаны ли они с первоначальными злоумышленниками. Люди, знающие, что больница подверглась атаке, более склонны реагировать на сообщения, упоминающие об этом.

Будьте осторожны с:

  • Неожиданными звонками, сообщениями или электронными письмами, якобы от больницы, вашего страховщика или billing-офиса, особенно если они запрашивают оплату, пароли или номера социального страхования.
  • Ссылками «проверить, затронуты ли вы», которые приходят без запроса. Вместо этого самостоятельно зайдите на официальный сайт организации.
  • Сообщениями о вымогательстве, которые утверждают, что у них есть ваши медицинские данные, и требуют оплаты. Не платите и не отвечайте. Сообщите о них поставщику медицинских услуг и соответствующим органам, сохраните копию сообщения.
  • Срочными запросами о переносе. Если кто-то связывается с вами по поводу отменённой операции или приёма, повесьте трубку и позвоните в клинику по номеру с её официального сайта или из ваших документов.

Полезное правило: если сообщение создаёт срочность и требует денег или учётных данных, замедлитесь и проверьте через отдельный канал.

Что это значит для вас

Если вы пациент UNM Health, ожидайте возможных задержек и переносов и подтверждайте любые изменения напрямую у вашей медицинской команды. Паниковать не нужно, но разумно начать лёгкий мониторинг своих счетов и относиться к неожиданным контактам с подозрением.

Если вы не пациент, урок всё равно применим. Любой поставщик медицинских услуг, которым вы пользуетесь, может столкнуться с подобным инцидентом, поэтому полезные привычки (уникальные пароли, многофакторная аутентификация, осторожное обращение с нежелательными сообщениями) окупаются до того, как что-то пойдёт не так.

Ключевые выводы

Атака программы-вымогателя на UNM Health показывает, как быстро киберинцидент может прервать хирургические операции, оказание помощи пациентам и академическую работу. Подробности всё ещё появляются, поэтому полагайтесь на официальные обновления от UNM Health.

Тем временем проверьте собственную подверженность риску: отслеживайте свои страховые и финансовые счета, защитите свой портал пациента и относитесь к любым неожиданным сообщениям об инциденте как к подозрительным, пока не проверите их независимо. Для более широкого контекста о том, насколько распространены такие атаки, читайте наш материал об утечках в сфере здравоохранения из-за программ-вымогателей, затронувших 100 миллионов пациентов.