เกิดอะไรขึ้นในการโจมตีทางไซเบอร์ของ AnMed

เหตุการณ์แรนซัมแวร์ที่ AnMed ระบบสาธารณสุขแห่งหนึ่ง ได้พลิกผันอย่างน่าตกใจ: รายงานระบุว่าผู้โจมตีอาจใช้ข้อมูลผู้ป่วยที่ถูกขโมยไปเพื่อเปิดปฏิบัติการขู่กรรโชกที่เจาะจงตัวบุคคลโดยตรง ไม่ใช่แค่ต่อสถาบันเพียงอย่างเดียว

ตามรายงานของ Healthcare IT News แฮกเกอร์ได้ให้เวลา AnMed แค่ 72 ชั่วโมงในการตอบสนองข้อเรียกร้อง มิฉะนั้นอาจเสี่ยงที่ข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI) ของผู้ป่วยจะถูกเผยแพร่สู่สาธารณะ ข้ออ้างนี้มาจากผู้ป่วยนิรนามที่ถูกอ้างถึงในรายงานข่าวท้องถิ่น พร้อมกับภาพหน้าจอที่อ้างว่าเป็นบันทึกเรียกค่าไถ่ของระบบสาธารณสุข ซึ่งถูกส่งต่อไปยัง Healthcare IT News เมื่อวันที่ 27 กรกฎาคม แม้ว่าขอบเขตทั้งหมดของการรั่วไหลและตัวตนของผู้โจมตีจะยังไม่ได้รับการยืนยันอย่างเป็นอิสระในรายงาน แต่ข้อกังวลหลักนั้นชัดเจน: ข้อมูลทางการแพทย์และข้อมูลติดต่อที่อ่อนไหวซึ่งเชื่อมโยงกับผู้ป่วยจริงอาจตกไปอยู่ในมือของอาชญากรแล้ว

นี่คือจุดที่ทำให้การรั่วไหลของข้อมูลด้านสุขภาพแตกต่างจากการรั่วไหลของข้อมูลประเภทอื่นๆ จำนวนมาก เมื่อแฮกเกอร์ขโมยบันทึกทางการเงิน ความเสียหายมักจะเป็นเรื่องการเงินและไม่เจาะจงตัวบุคคล แต่เมื่อพวกเขาขโมยผลวินิจฉัยทางการแพทย์ ประวัติการรักษา และรายละเอียดการติดต่อ พวกเขาจะได้วัตถุดิบสำหรับสิ่งที่ตรงเป้าหมายและมีผลทางจิตวิทยาที่แยบยลกว่ามาก

บันทึกสุขภาพที่ถูกขโมยเอื้อต่อการขู่กรรโชกแบบเจาะจงตัวบุคคลอย่างไร

การโจมตีด้วยแรนซัมแวร์ต่อองค์กรด้านสุขภาพแต่เดิมมักดำเนินตามบทที่คุ้นเคย: เข้ารหัสระบบของโรงพยาบาล เรียกร้องค่าไถ่จากสถาบัน และขู่จะเผยแพร่ข้อมูลที่ขโมยมาหากไม่เป็นไปตามข้อเรียกร้อง เหตุการณ์ของ AnMed ชี้ให้เห็นถึงวิวัฒนาการที่น่ากังวลของแผนการดังกล่าว เมื่อผู้คุกคามเข้าถึงผลวินิจฉัยทางการแพทย์ที่เฉพาะเจาะจงควบคู่ไปกับชื่อ หมายเลขโทรศัพท์ หรือที่อยู่อีเมลของผู้ป่วย พวกเขาสามารถข้ามตัวกลางสถาบันไปได้เลยและมุ่งตรงไปที่ตัวบุคคล

ความพยายามขู่กรรโชกแบบเจาะจงตัวบุคคลอาจอ้างอิงถึงผลวินิจฉัยจริง หัตถการเฉพาะ หรือรายละเอียดจากการเข้ารับบริการทางการแพทย์จริง รายละเอียดที่ทำให้ภัยคุกคามนั้นฟังดูน่าเชื่อถือและเร่งด่วน ความเจาะจงนั้นคือสิ่งที่ทำให้การหลอกลวงแบบนี้ได้ผลดีนัก อีเมลฟิชชิ่งทั่วไปนั้นมองข้ามได้ง่าย แต่ข้อความที่อ้างอิงถึงบันทึกสุขภาพที่แท้จริงของคุณนั้นยากที่จะเพิกเฉย แม้ว่าข้อเรียกร้องนั้นจะเป็นการฉ้อโกงหรือผู้ส่งไม่มีเจตนาที่แท้จริงจะเผยแพร่สิ่งใดเพิ่มเติมก็ตาม

สิ่งนี้สะท้อนรูปแบบที่กว้างขึ้นซึ่งพบเห็นได้ในระบบนิเวศทางอาชญากรรม ที่ซึ่งข้อมูลที่ถูกขโมยมักจะไม่ได้อยู่เฉยๆ หลังการรั่วไหล แต่มันถูกหมุนเวียน ขายต่อ และนำกลับมาใช้ใหม่ การค้นพบล่าสุดของ 918 ฐานข้อมูลที่รั่วไหลบน Telegram แสดงให้เห็นว่ามีข้อมูลที่เคยถูกขโมยจำนวนมหาศาลลอยอยู่ในช่องทางของอาชญากรที่เข้าถึงได้ ซึ่งพร้อมสำหรับใครก็ตามที่ต้องการสร้างรายชื่อเป้าหมายสำหรับการหลอกลวงที่ตามมา

เหตุใด PHI ด้านสุขภาพจึงเป็นเป้าหมายของแรนซัมแวร์ที่เพิ่มขึ้น

องค์กรด้านสุขภาพตกเป็นเป้าหมายที่น่าสนใจสำหรับกลุ่มแรนซัมแวร์มานานแล้ว และเหตุผลเป็นเรื่องเชิงโครงสร้าง โรงพยาบาลและระบบสาธารณสุขดำเนินการด้วยการที่ข้อมูลต้องพร้อมใช้งานอยู่เสมอ บันทึกผู้ป่วยจำเป็นต้องเข้าถึงได้ทันทีเพื่อให้การดูแลดำเนินต่อไปได้อย่างปลอดภัย ซึ่งทำให้องค์กรเหล่านี้มีแนวโน้มที่จะจ่ายอย่างรวดเร็วเมื่อระบบถูกล็อกดาวน์ ความเร่งด่วนนั้นสร้างอิทธิพลต่อรองที่ผู้โจมตีสามารถใช้ประโยชน์ได้

แต่ PHI เองก็มีคุณค่าอีกชั้นนอกเหนือจากค่าไถ่ บันทึกทางการแพทย์นั้นมีรายละเอียดมาก คงทนถาวร และเป็นเรื่องส่วนตัวอย่างลึกซึ้ง ซึ่งแตกต่างจากหมายเลขบัตรเครดิต ผลวินิจฉัยหรือประวัติการรักษาไม่สามารถถูกยกเลิกหรือออกใหม่ได้ ความคงทนนั้น เมื่อรวมกับความอ่อนไหวของข้อมูลสุขภาพ ทำให้มันมีค่าสำหรับการแสวงประโยชน์ระยะยาว รวมถึงการขู่กรรโชกผู้ป่วยโดยตรงแบบที่อธิบายไว้ในรายงานของ AnMed

นี่ไม่ใช่พลวัตรที่เกิดขึ้นอย่างโดดเดี่ยว การรั่วไหลที่บริษัทซึ่งอยู่นอกภาคส่วนสาธารณสุข เช่น การรั่วไหลของ Paidwork ที่เปิดเผยอีเมลและข้อมูลธนาคารกว่า 23 ล้านรายการ แสดงให้เห็นว่าข้อมูลส่วนบุคคลต้องมาตกอยู่ในที่เปิดเผยเป็นวงกว้างในหลากหลายอุตสาหกรรมเป็นเรื่องปกติเพียงใด ภาคสาธารณสุขเพียงยกระดับความเดิมพันให้สูงขึ้นเพราะข้อมูลที่ถูกเปิดเผยนั้นอ่อนไหวและไม่สามารถเปลี่ยนแปลงกลับคืนได้

ขั้นตอนที่ผู้ป่วยสามารถทำได้เพื่อปกป้องตนเองหลังการรั่วไหลของข้อมูลสุขภาพ

หากคุณเคยรับบริการจากระบบสาธารณสุขที่ได้เปิดเผยว่าถูกโจมตีทางไซเบอร์ หรือหากคุณกังวลเกี่ยวกับความเป็นไปได้ที่ข้อมูลผู้ป่วยจากแรนซัมแวร์ของ AnMed อาจถูกนำมาใช้กับคุณ มีขั้นตอนที่จับต้องได้ซึ่งควรลงมือทำเดี๋ยวนี้

ประการแรก จงตั้งข้อสงสัยต่อการสื่อสารใดๆ ไม่ว่าจะเป็นอีเมล ข้อความ หรือโทรศัพท์ ที่อ้างอิงถึงรายละเอียดทางการแพทย์ที่เฉพาะเจาะจงและเรียกร้องการชำระเงินหรือข้อมูลส่วนบุคคล ผู้ให้บริการด้านสุขภาพที่ถูกต้องตามกฎหมายจะไม่ทวงถามการชำระเงินผ่านข้อความข่มขู่ที่เกี่ยวโยงกับการรั่วไหลของข้อมูล จงตรวจสอบการติดต่อในลักษณะนั้นโดยตรงกับระบบสาธารณสุขผ่านหมายเลขโทรศัพท์อย่างเป็นทางการ ไม่ใช่หมายเลขที่ให้มาในข้อความน่าสงสัย

ประการที่สอง ตรวจสอบบัญชีและรายงานเครดิตของคุณเพื่อหากิจกรรมที่ผิดปกติ และพิจารณาตั้งการแจ้งเตือนการทุจริตหรือการอายัดเครดิตหากคุณเชื่อว่าข้อมูลของคุณเป็นส่วนหนึ่งของข้อมูลที่ถูกเปิดเผย ประการที่สาม เก็บบันทึกการสื่อสารที่น่าสงสัยใดๆ ที่คุณได้รับ รวมถึงภาพหน้าจอและส่วนหัวของข้อความ ในกรณีที่คุณจำเป็นต้องรายงานต่อ FTC หรืออัยการสูงสุดประจำรัฐของคุณ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

สถานการณ์ของ AnMed เป็นเครื่องเตือนใจว่าการรั่วไหลของข้อมูลด้านสุขภาพไม่ได้จบลงเมื่อพาดหัวข่าวเลือนหายไป PHI ที่ถูกขโมยสามารถกลับมาปรากฏอีกครั้งหลายเดือนหรือหลายปีต่อมาในรูปแบบการหลอกลวงที่ถูกออกแบบมาให้รู้สึกเป็นเรื่องส่วนตัวและเร่งด่วน หากคุณเป็นผู้ป่วยของระบบสาธารณสุขใดๆ ที่เคยประสบกับการรั่วไหล จงปฏิบัติต่อข้อความไม่คาดฝันที่อ้างอิงถึงประวัติทางการแพทย์ของคุณด้วยความระมัดระวังเป็นพิเศษ ไม่ว่ามันจะดูเป็นทางการเพียงใดก็ตาม

ข้อปฏิบัติที่นำไปใช้ได้จริง

  • อย่าตอบกลับหรือจ่ายเงินให้กับข้อความใดๆ ที่ข่มขู่จะเผยแพร่ข้อมูลทางการแพทย์ของคุณ จงตรวจสอบผ่านช่องทางอย่างเป็นทางการก่อน
  • ตั้งค่าการเฝ้าติดตามเครดิตหรือการแจ้งเตือนการทุจริต หากคุณสงสัยว่าข้อมูลของคุณถูกเปิดเผยในการรั่วไหลด้านสุขภาพ
  • เก็บบันทึกหลักฐานของข้อความน่าสงสัยและรายงานไปยังหน่วยงานที่เกี่ยวข้อง
  • ติดตามข้อมูลเกี่ยวกับแนวโน้มการรั่วไหลของข้อมูลในวงกว้าง เพราะบันทึกที่ถูกเปิดเผยมักจะกลับมาปรากฏในการหลอกลวงครั้งใหม่นานหลังจากการรั่วไหลครั้งแรก

ในขณะที่กลุ่มแรนซัมแวร์ยังคงมุ่งเป้าไปที่องค์กรด้านสุขภาพ การเข้าใจว่า PHI ที่ถูกขโมยสามารถถูกใช้เป็นอาวุธต่อบุคคล ไม่ใช่แค่ต่อสถาบันได้อย่างไร คือก้าวสำคัญในการปกป้องตนเองในสภาพแวดล้อมที่การรั่วไหลกำลังกลายเป็นเรื่องปกติ