เกิดอะไรขึ้นในการโจมตีด้วยแรนซัมแวร์ DeadLock ต่อ Diater

การรั่วไหลของข้อมูลทางการแพทย์จากแรนซัมแวร์ Diater ทำให้ข้อมูลสุขภาพที่ละเอียดอ่อนนับสิบปีตกอยู่ในความเสี่ยง หลังจากกลุ่มแรนซัมแวร์ที่มีความเชื่อมโยงกับรัสเซีย DeadLock ได้เจาะเข้าสู่ระบบของบริษัทยาชีวภาพและภูมิคุ้มกันบำบัดแห่งนี้ Diater ซึ่งพัฒนาผลิตภัณฑ์โรคภูมิแพ้และภูมิคุ้มกันบำบัด มีรายงานว่าได้เก็บรักษาข้อมูลประวัติทางคลินิกและข้อมูลการเฝ้าระวังความปลอดภัยด้านยา (ข้อมูลที่ใช้ติดตามความปลอดภัยและผลข้างเคียงของยา) มาเป็นเวลาประมาณสิบปี คลังข้อมูลนั้นได้กลายเป็นส่วนหนึ่งของสิ่งที่นักวิจัยด้านความปลอดภัยเรียกว่า การโจมตีแบบขู่กรรโชกสองต่อ ซึ่งเป็นกลวิธีที่แฮกเกอร์ไม่เพียงเข้ารหัสไฟล์ของเหยื่อ แต่ยังขโมยสำเนาข้อมูลล่วงหน้าก่อน แล้วขู่ว่าจะเผยแพร่ข้อมูลต่อสาธารณะหากไม่จ่ายค่าไถ่

วิธีกดดันสองทางนี้ได้กลายเป็นหนึ่งในลักษณะเด่นของการปฏิบัติการแรนซัมแวร์สมัยใหม่ แม้ว่าบริษัทจะสามารถกู้คืนระบบจากข้อมูลสำรองและหลีกเลี่ยงการจ่ายเงินเพื่อปลดล็อกไฟล์ที่ถูกเข้ารหัสได้ แต่ผู้โจมตียังคงมีอำนาจต่อรอง: การขู่ว่าจะเปิดเผยข้อมูลที่ขโมยมาต่อสาธารณะ หรือขายให้กับอาชญากรรายอื่น สำหรับบริษัทที่เกี่ยวข้องกับการดูแลสุขภาพอย่าง Diater อำนาจต่อรองนั้นทรงพลังเป็นพิเศษ เนื่องจากข้อมูลที่เกี่ยวข้องรวมถึงข้อมูลส่วนตัวมากที่สุดอย่างหนึ่งที่บุคคลสามารถมีได้ นั่นคือประวัติทางการแพทย์ของพวกเขา

เหตุใดกลวิธีขู่กรรโชกสองต่อจึงทำให้ข้อมูลด้านสุขภาพตกอยู่ในความเสี่ยงเป็นพิเศษ

องค์กรด้านการดูแลสุขภาพและเภสัชกรรมตกเป็นเป้าหมายที่น่าสนใจสำหรับกลุ่มแรนซัมแวร์มายาวนาน และเหตุผลก็ตรงไปตรงมา เวชระเบียนอัดแน่นไปด้วยรายละเอียดส่วนตัวที่มีค่าและเปลี่ยนแปลงได้ยาก: การวินิจฉัย ประวัติการรักษา บันทึกการใช้ยา และในกรณีนี้ ข้อมูลการเฝ้าระวังความปลอดภัยด้านยาที่ติดตามว่าผู้ป่วยตอบสนองต่อยาชนิดใดชนิดหนึ่งอย่างไร ไม่เหมือนกับหมายเลขบัตรเครดิตที่ถูกขโมย ซึ่งสามารถยกเลิกและออกใหม่ได้ ประวัติทางคลินิกของบุคคลไม่สามารถแทนที่ได้ง่ายๆ เมื่อถูกเปิดเผย

การขู่กรรโชกสองต่อทวีความเสี่ยง เนื่องจากมันทำลายตาข่ายความปลอดภัยที่ข้อมูลสำรองเคยให้ไว้ เมื่อสิบปีก่อน องค์กรที่เตรียมพร้อมดีสามารถลดผลกระทบจากการโจมตีของแรนซัมแวร์ได้อย่างมาก โดยการกู้คืนจากข้อมูลสำรองและปฏิเสธที่จะจ่าย ทุกวันนี้ ผู้โจมตีอย่างกลุ่มที่อยู่เบื้องหลัง DeadLock คาดการณ์ถึงความเป็นไปได้นั้น และขโมยข้อมูลก่อน ทำให้ทุกเหตุการณ์แรนซัมแวร์กลายเป็นการละเมิดข้อมูลที่อาจเกิดขึ้น ไม่ว่าระบบจะถูกกู้คืนได้เร็วเพียงใด การเปลี่ยนแปลงนี้ทำให้การโจมตีด้วยแรนซัมแวร์ต่อองค์กรที่เกี่ยวข้องกับการดูแลสุขภาพเป็นปัญหาที่เกิดขึ้นอย่างต่อเนื่องและวิวัฒน์ไปเรื่อยๆ ซึ่งยังคงดึงดูดความสนใจไปไกลเกินกว่าเหตุการณ์ใดเหตุการณ์หนึ่ง

การเปิดเผยประวัติทางคลินิกและข้อมูลการเฝ้าระวังความปลอดภัยด้านยาหมายความว่าอย่างไรสำหรับผู้ป่วย

สำหรับผู้ป่วยที่มีข้อมูลอยู่ในคลังข้อมูลของ Diater ความกังวลนั้นขยายไปไกลกว่าความอับอายด้านความเป็นส่วนตัวธรรมดา ประวัติทางคลินิกสามารถเปิดเผยโรคเรื้อรัง โรคภูมิแพ้ การรักษาสุขภาพจิต หรือรายละเอียดสุขภาพทางการเจริญพันธุ์ ซึ่งเป็นข้อมูลที่สามารถนำไปใช้ในการฟิชชิ่งแบบเจาะจง การฉ้อโกงประกันภัย หรือการเลือกปฏิบัติ หากตกไปอยู่ในมือของผู้ไม่หวังดี ข้อมูลการเฝ้าระวังความปลอดภัยด้านยา ซึ่งติดตามอาการไม่พึงประสงค์จากยา ก็มีความอ่อนไหวในลักษณะเดียวกัน เนื่องจากมักเชื่อมโยงตัวตนของผู้ป่วยกับยาเฉพาะและผลลัพธ์ด้านสุขภาพในช่วงเวลาที่ยาวนาน

เนื่องจากข้อมูลนี้ถูกเก็บรักษามาเป็นเวลาประมาณสิบปี ขอบเขตของการเปิดเผยจึงไม่ได้จำกัดเฉพาะผู้ป่วยเมื่อเร็วๆ นี้ บุคคลที่เคยใช้บริการของ Diater มานานก่อนที่จะมีการเปิดเผยการละเมิดข้อมูล อาจยังมีบันทึกอยู่ในคลังข้อมูลที่ถูกบุกรุก ช่วงเวลาการเก็บรักษาที่ยาวนานนี้เป็นเครื่องเตือนใจว่า ข้อมูลไม่จำเป็นต้องเป็นข้อมูลล่าสุดจึงจะมีค่าสำหรับผู้โจมตี หรือสร้างความเสียหายให้กับบุคคลที่ข้อมูลนั้นอธิบาย

ผู้ป่วยและผู้ให้บริการด้านสุขภาพจะลดความเสี่ยงจากการละเมิดข้อมูลทางการแพทย์ได้อย่างไร

แม้ว่าผู้ป่วยจะไม่สามารถควบคุมวิธีที่บริษัทอย่าง Diater รักษาความปลอดภัยของโครงสร้างพื้นฐานได้ แต่ก็มีขั้นตอนที่ช่วยลดความเสี่ยงส่วนบุคคลหลังจากการละเมิดข้อมูลด้านสุขภาพใดๆ ระวังอีเมลหรือโทรศัพท์ฟิชชิ่งที่อ้างถึงรายละเอียดทางการแพทย์ที่เฉพาะเจาะจง เนื่องจากข้อมูลทางคลินิกที่ถูกขโมยมักถูกนำมาใช้เพื่อให้การพยายามหลอกลวงดูน่าเชื่อถือมากขึ้น พิจารณาตั้งการแจ้งเตือนการทุจริตหรือการอายัดสินเชื่อ หากประกาศแจ้งการละเมิดข้อมูลระบุว่ามีข้อมูลที่เกี่ยวข้องกับการขโมยตัวตนรวมอยู่กับเวชระเบียนด้วย และหากเป็นไปได้ ให้สอบถามผู้ให้บริการด้านสุขภาพและองค์กรพันธมิตรเกี่ยวกับนโยบายการเก็บรักษาข้อมูลของพวกเขา เนื่องจากการเก็บบันทึกนับสิบปีหมายถึงความเสี่ยงที่สะสมมาหนึ่งทศวรรษ หากข้อมูลนั้นถูกบุกรุกเมื่อใดก็ตาม

ในด้านองค์กร เหตุการณ์นี้ตอกย้ำรูปแบบที่กว้างขึ้นซึ่งนักวิจัยด้านความปลอดภัยได้ติดตามมา: กลุ่มแรนซัมแวร์กำลังปรับปรุงกลวิธีและขยายเป้าหมายไปนอกเหนือจากสถาบันการเงินที่เห็นได้ชัด หน่วยงานกำกับดูแลในภูมิภาคอื่นๆ ได้เริ่มส่งเสียงเตือนแล้วว่ากลยุทธ์เหล่านี้กำลังพัฒนาไปเร็วเพียงใด ตัวอย่างเช่น หน่วยงานความมั่นคงปลอดภัยไซเบอร์ของไต้หวัน เพิ่งออกคำเตือนเกี่ยวกับ แรนซัมแวร์ที่ขับเคลื่อนด้วย AI ที่มุ่งเป้าไปยังภาคส่วนสำคัญ ซึ่งแสดงให้เห็นว่าเทคนิคที่ใช้ต่อกรกับ Diater เป็นส่วนหนึ่งของภูมิทัศน์ภัยคุกคามที่ใหญ่กว่าและกำลังพัฒนาอยู่ ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงลำพัง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเคยเป็นผู้ป่วยหรือลูกค้าที่เกี่ยวข้องกับผู้ให้บริการด้านสุขภาพหรือเภสัชกรรม เหตุการณ์อย่างการรั่วไหลของข้อมูลทางการแพทย์จากแรนซัมแวร์ Diater เป็นตัวกระตุ้นที่มีประโยชน์ให้คุณทบทวนสุขอนามัยทางดิจิทัลของคุณเอง นั่นหมายถึงการตรวจสอบว่ามีการแจ้งเตือนการละเมิดข้อมูลใดๆ ถึงคุณโดยตรงหรือไม่ การเฝ้าติดตามกิจกรรมในบัญชีที่ผิดปกติ และการตั้งข้อสงสัยต่อข้อความไม่พึงประสงค์ที่อ้างอิงถึงรายละเอียดด้านสุขภาพ แม้แต่ข้อความที่ฟังดูถูกต้องตามกฎหมาย

ข้อสรุปสำคัญ

  • การโจมตีด้วยแรนซัมแวร์แบบขู่กรรโชกสองต่อขโมยข้อมูลก่อนที่จะเข้ารหัส ดังนั้นการกู้คืนระบบจึงไม่สามารถขจัดความเสี่ยงจากการเปิดเผยข้อมูลได้
  • ประวัติทางคลินิกและข้อมูลการเฝ้าระวังความปลอดภัยด้านยามีความอ่อนไหวเป็นพิเศษ เนื่องจากไม่สามารถออกใหม่ได้เหมือนรหัสผ่านหรือหมายเลขบัตร
  • ระยะเวลาการเก็บรักษาข้อมูลที่ยาวนาน เช่น คลังข้อมูลสิบปีของ Diater ขยายกลุ่มคนที่อาจได้รับผลกระทบจากการละเมิดข้อมูลเพียงครั้งเดียว
  • ผู้ป่วยควรระวังฟิชชิ่งแบบเจาะจง และพิจารณาการติดตามตรวจสอบเครดิตหลังจากการเปิดเผยการละเมิดข้อมูลด้านสุขภาพใดๆ
  • การโจมตีครั้งนี้สอดคล้องกับรูปแบบที่กว้างขึ้นที่กลุ่มแรนซัมแวร์ปรับปรุงกลยุทธ์ของตนในทุกอุตสาหกรรมและภูมิภาค ไม่ใช่เฉพาะการดูแลสุขภาพเท่านั้น