University of New Mexico Health Sciences Center har avslöjat en cyberattack som orsakade systemavbrott och störde patientvården och akademiska aktiviteter. Ransomwareattacken mot UNM Health, som BleepingComputer beskriver den, påverkade även operationer – en påminnelse om hur direkt digitala störningar kan nå operationssalen.

De detaljer som hittills finns tillgängliga är begränsade, och det här inlägget håller sig till det som har bekräftats. Nedan går vi igenom vad som är känt, varför sjukhus är så frekventa mål och vilka praktiska åtgärder patienter kan vidta redan nu.

Vad som hände på UNM Health

Enligt källan som rapporterar om händelsen har University of New Mexico Health Sciences Center avslöjat en cyberattack som slog ut system. Avbrotten störde patientvården och akademiska aktiviteter, och rapporteringen säger att även operationer påverkades.

Avslöjandet anger inte, enligt den information som finns tillgänglig för oss, vilka data som har nåtts, om några data har stulits eller hur angriparna tog sig in. Dessa frågor är typiska tidigt i en incident, när organisationer fokuserar på att återställa system och utreda. Läsare bör betrakta alla påståenden om omfattningen av dataexponering som obekräftade tills UNM Health eller tillsynsmyndigheter säger annat.

Det som är klart är den operativa påverkan. När kliniska och akademiska system går ner samtidigt kan personalen förlora åtkomst till scheman, journaler och kommunikationsverktyg. Det är därför en attack mot ett hälsosystem inte bara är ett IT-problem utan en patientsäkerhetsfråga.

Varför sjukhus fortsätter att drabbas av ransomware

Vårdorganisationer är attraktiva mål av några skäl som är allmänt kända inom säkerhetsbranschen:

  • Nedtid är kostsam och farlig. Sjukhus kan inte enkelt pausa vården, vilket sätter press på dem att återställa systemen snabbt.
  • Journaler är värdefulla. Medicinska filer innehåller identitetsuppgifter, försäkringsinformation och sjukdomshistorik som är svåra att ändra när de väl har exponerats.
  • Systemen är komplexa. Sjukhus driver en blandning av kliniska enheter, äldre programvara och uppkopplade system, och akademiska medicinska center lägger till forsknings- och undervisningsnätverk ovanpå det.

Problemets omfattning är väl dokumenterad. Vår tidigare rapportering om ransomwareintrång inom vården som exponerade över 100 miljoner patienter 2023 visar att detta är ett ihållande mönster, inte en engångsföreteelse. Incidenten på UNM passar in i den bredare bilden.

Hur patienter kan skydda sina medicinska journaler

Du kan inte åtgärda ett sjukhus nätverk, men du kan minska skadorna om det visar sig att dina uppgifter är involverade. Redan innan UNM Health bekräftar någon dataexponering är dessa åtgärder billiga och förnuftiga:

  1. Håll koll på officiella meddelanden. Om dina uppgifter påverkas meddelar organisationer vanligtvis patienter direkt. Förlita dig på UNM Healths egen webbplats och brev som skickats med post, inte inlägg på sociala medier.
  2. Granska dina försäkringsutdrag. Kontrollera försäkringsbolagets utdrag efter tjänster du inte har fått. Missbruk av medicinsk identitet syns ofta där först.
  3. Övervaka dina finansiella konton. Leta efter obekanta debiteringar eller nya konton, och överväg en kreditkontroll eller spärr om du meddelas om ett intrång.
  4. Säkra din patientportal. Använd ett unikt, starkt lösenord och aktivera flerfaktorsautentisering där det erbjuds.
  5. Håll egna anteckningar. Notera dina kommande besök och ingrepp, och bekräfta ombokade tider via ett nummer som du redan vet är legitimt.

Att upptäcka nätfiske och utpressning efter ett vårdintrång

Incidenter som denna skapar ofta möjligheter för bedragare, oavsett om de är kopplade till de ursprungliga angriparna eller inte. Människor som vet att ett sjukhus har drabbats är mer benägna att svara på meddelanden som nämner det.

Var försiktig med:

  • Oväntade samtal, sms eller e-postmeddelanden som påstår sig komma från sjukhuset, ditt försäkringsbolag eller en faktureringsavdelning, särskilt om de ber om betalning, lösenord eller personnummer.
  • Länkar för att "kontrollera om du påverkades" som kommer oombedda. Gå själv till organisationens officiella webbplats i stället.
  • Utpressningsmeddelanden som påstår sig ha dina medicinska uppgifter och kräver betalning. Betala inte och svara inte. Rapportera dem till vårdgivaren och relevanta myndigheter, och spara en kopia av meddelandet.
  • Brådskande ombokningsförfrågningar. Om någon kontaktar dig om en inställd operation eller ett inställt besök, lägg på och ring kliniken via ett nummer från dess officiella webbplats eller dina papper.

En användbar regel: om ett meddelande skapar brådska och ber om pengar eller inloggningsuppgifter, sakta ner och verifiera via en separat kanal.

Vad detta innebär för dig

Om du är patient hos UNM Health bör du förvänta dig eventuella förseningar och ombokningar, och bekräfta alla ändringar direkt med ditt vårdteam. Det finns ingen anledning att få panik, men det är rimligt att börja med lätt övervakning av dina konton och bemöta oväntad kontakt med misstänksamhet.

Om du inte är patient gäller lärdomen ändå. Vilken vårdgivare som helst som du använder kan drabbas av en liknande incident, så goda vanor (unika lösenord, flerfaktorsautentisering, försiktig hantering av oombedda meddelanden) lönar sig innan något går fel.

Viktiga slutsatser

Ransomwareattacken mot UNM Health visar hur snabbt en cyberincident kan avbryta operationer, patientvård och akademiskt arbete. Detaljerna är fortfarande under utveckling, så förlita dig på officiella uppdateringar från UNM Health.

Under tiden, se över din egen exponering: övervaka dina försäkrings- och finansiella konton, säkra din patientportal och behandla alla oväntade meddelanden om incidenten som misstänkta tills du har verifierat dem självständigt. För bredare kontext om hur vanliga dessa attacker är, läs vår rapportering om ransomwareintrång inom vården som drabbar 100 miljoner patienter.