Ransomware-gäng har förfinat en taktik som gör vårdorganisationer särskilt sårbara: dubbelutpressning. Istället för att helt enkelt låsa sjukhus- eller försäkringsbolagssystem och kräva betalning för att återställa åtkomsten, stjäl angriparna nu känsliga filer först och hotar sedan att läcka uppgifterna offentligt om lösen inte betalas. För patienter innebär detta att konsekvenserna av ett dataintrång i vården inte slutar med ett systemavbrott. Det kan leda till att djupt personliga journaler, inklusive psykiatriska anteckningar och behandlingshistorik, hamnar exponerade på nätet.
Vad är dubbelutpressning via ransomware?
Traditionella ransomware-attacker var relativt okomplicerade: kryptera offrets filer och kräv sedan betalning för dekrypteringsnyckeln. Dubbelutpressning lägger till en andra påtryckningsmetod. Innan något krypteras exfiltrerar angriparna i tysthet kopior av känslig data. På så sätt har brottslingarna fortfarande ett övertag även om den drabbade organisationen har pålitliga säkerhetskopior och kan återställa sina system utan att betala. De kan hota med att publicera stulna filer på läcksajter eller sälja dem till andra kriminella, vilket tvingar organisationer till ett omöjligt val mellan att betala eller riskera en offentlig dumpning av data.
Denna strategi har blivit vanlig inom många branscher, men den slår annorlunda inom vården. Enligt riktlinjer från National Institutes of Health om risker med hälsodataintrång har medicinska journaler en unik känslighet som annan stulen data ofta saknar. Ett läckt kreditkortsnummer kan spärras och ersättas. En läckt psykiatrisk diagnos, hiv-status eller behandlingsjournal för missbruk kan inte göras ogjord när den väl blivit offentlig.
Varför vårddata är ett främsta mål
Vårdgivare, försäkringsbolag och deras många tredjepartsleverantörer sitter på enorma mängder information: personnummer, försäkringsuppgifter, läkemedelshistorik och kliniska anteckningar. Den kombinationen gör vårddata ovanligt värdefull på underjordiska marknader och ovanligt smärtsam att få exponerad. Angriparna vet detta, vilket är anledningen till att sektorn har blivit ett eftertraktat mål för ransomware-operationer som förlitar sig på dubbelutpressning.
Det är också värt att notera att vårdorganisationer ofta arbetar på komplexa, sammankopplade nätverk som omfattar elektroniska journalsystem, faktureringsplattformar, försäkringsclearingcentraler och externa entreprenörer. Var och en av dessa anslutningar är en potentiell inkörsport. En svaghet hos en enda leverantör kan leda till exponering för patienter över ett helt nätverk av vårdgivare.
Du är i riskzonen även om du aldrig valde vårdgivaren
En av de mest frustrerande aspekterna av ransomware-incidenter inom vården är att patienter ofta inte har någon direkt relation till den organisation som drabbats av intrånget. Dina uppgifter kan passera genom ett laboratorium som analyserar dina blodprover, ett faktureringsföretag som din läkarmottagning anlitar, eller en försäkringsmellanhand du aldrig hört talas om. Du valde inte dessa organisationer, du kan inte enkelt kontrollera deras säkerhetsrutiner, och ändå kan ett intrång hos någon av dem sätta dina personliga hälsouppgifter på spel.
Detta är en del av varför vårdsektorns ransomware-problem är ett gemensamt bekymmer snarare än ett individuellt. Ingen mängd personlig försiktighet kan helt skydda en patient från ett intrång i ett sjukhus, laboratorium eller försäkringsbolags bakomliggande system.
Hur du skyddar dina medicinska journaler
Även om du inte kan styra hur varje vårdleverantör säkrar sitt nätverk kan du minska din egen exponering när du använder patientportaler, digitala vårdplattformar och försäkringswebbplatser.
Använd en VPN när du ansluter till vårdportaler via offentligt eller delat Wi-Fi, som på en klinik, flygplats eller kafé. Det krypterar din anslutning så att inloggningsuppgifter och sessionsdata inte lätt kan fångas upp på osäkra nätverk.
Aktivera flerfaktorsautentisering på varje patientportal och försäkringskonto som erbjuder det. Även om inloggningsuppgifter äventyras vid ett intrång någon annanstans lägger MFA till en viktig barriär mot obehörig åtkomst.
Använd unika, starka lösenord för varje vårdrelaterat konto istället för att återanvända ett lösenord från en annan webbplats. Lösenordsstoppning, där angripare testar stulna lösenord mot flera tjänster, är en vanlig följd av dataintrång.
Håll koll på försäkringsbesked och läkarräkningar efter okända avgifter eller tjänster, vilket kan vara ett tidigt tecken på att dina hälsouppgifter har missbrukats.
Fråga dina vårdgivare direkt om deras datasäkerhet och rutiner vid intrångsanmälan. Patienter har rätt att förstå hur deras information skyddas.
Vad detta innebär för dig
Dubbelutpressning via ransomware har förändrat förutsättningarna för både vårdorganisationer och patienter. Det handlar inte längre bara om huruvida ett sjukhus kan återställa sina system efter en attack. Det handlar om huruvida dina mest känsliga personliga journaler hamnar publicerade för vem som helst att hitta. Eftersom patienter ofta inte kan välja vilka leverantörer som hanterar deras data bakom kulisserna är personlig vaksamhet viktigare än någonsin, även om det inte är en fullständig lösning.
Verkligheten är att ransomware-incidenter inom vården sannolikt kommer att fortsätta så länge dubbelutpressning förblir lönsamt för angriparna. Att stärka din egen kontosäkerhet, använda VPN på osäkra nätverk och vara uppmärksam på ovanlig kontoaktivitet kommer inte att stoppa ett intrång hos din vårdgivare, men det kan begränsa hur mycket skada som når dig personligen.
Att hålla sig informerad om hur dessa attacker fungerar och vidta de grundläggande skyddsåtgärder som beskrivs ovan är en av de få former av kontroll som patienter faktiskt har i det här landskapet. Små vanor som att aktivera MFA och kryptera din anslutning på offentliga nätverk gör skillnad, särskilt när dubbelutpressningstaktikerna fortsätter att rikta in sig på vårdsektorn i stor skala.
