ยืนยันการละเมิดข้อมูลของ Kettering Health ส่งผลกระทบต่อผู้ได้รับผลกระทบ 1.7 ล้านราย

Kettering Health ในรัฐโอไฮโอได้ยื่นเอกสารแจ้งข้อมูลที่อัปเดตต่อหน่วยงานกำกับดูแลของรัฐบาลกลาง โดยยืนยันว่ามีบุคคลเกือบ 1.7 ล้านคนได้รับผลกระทบจากการโจมตีด้วยแรนซัมแวร์ที่ดำเนินการโดยกลุ่มแฮกเกอร์ที่รู้จักกันในชื่อ Interlock ตัวเลขที่ปรับปรุงใหม่นี้แสดงให้เห็นถึงการขยายตัวที่มีนัยสำคัญจากการประมาณการเบื้องต้น และทำให้เหตุการณ์นี้ติดอยู่ในกลุ่มการละเมิดข้อมูลด้านสุขภาพที่มีผลกระทบมากที่สุดที่รายงานในช่วงไม่กี่เดือนที่ผ่านมา

การโจมตีดังกล่าวส่งผลให้มีการขโมยข้อมูลส่วนบุคคลและข้อมูลที่เกี่ยวข้องกับการดูแลสุขภาพที่มีความอ่อนไหว รวมถึงเอกสารทางธุรกิจภายในและบันทึกข้อมูลผู้ป่วย สำหรับผู้ที่ได้รับผลกระทบ การละเมิดนี้ก่อให้เกิดความกังวลอย่างจริงจังเกี่ยวกับวิธีที่ข้อมูลส่วนตัวที่ละเอียดอ่อนที่สุดของพวกเขา รวมถึงข้อมูลทางการแพทย์และข้อมูลระบุตัวตน อาจถูกนำไปใช้หรือเผยแพร่ต่อในอนาคต

สิ่งที่กลุ่มแรนซัมแวร์ Interlock ได้กระทำ

Interlock เป็นปฏิบัติการแรนซัมแวร์ที่ถูกพบว่ามุ่งเป้าโจมตีองค์กรในภาคส่วนที่มีข้อมูลสำคัญอยู่อย่างมากมายและการหยุดชะงักของการดำเนินงานมีต้นทุนสูง ซึ่งทำให้ผู้ให้บริการด้านสุขภาพกลายเป็นเป้าหมายที่ถูกโจมตีบ่อยครั้ง ในการโจมตีด้วยแรนซัมแวร์ ผู้ก่อภัยคุกคามมักจะเข้าถึงเครือข่าย เคลื่อนที่ผ่านระบบภายในเพื่อค้นหาและคัดลอกข้อมูลที่มีคุณค่า จากนั้นจึงเข้ารหัสไฟล์เพื่อเรียกร้องค่าไถ่ แม้ในกรณีที่องค์กรสามารถกู้คืนระบบได้โดยไม่ต้องจ่ายค่าไถ่ ข้อมูลที่ถูกขโมยออกไปก็อยู่นอกเหนือการควบคุมของพวกเขาแล้ว

ในกรณีของ Kettering Health การละเมิดดังกล่าวเกี่ยวข้องทั้งข้อมูลผู้ป่วยและเอกสารทางธุรกิจภายใน การเปิดเผยข้อมูลสองด้านนี้เป็นเรื่องที่น่าสังเกต เพราะแสดงให้เห็นว่าผู้โจมตีมีการเข้าถึงระบบขององค์กรอย่างมีนัยสำคัญ เกินกว่าการบุกรุกในระดับพื้นผิวเท่านั้น ข้อมูลผู้ป่วยในสถานพยาบาลโดยทั่วไปประกอบด้วยชื่อ วันเดือนปีเกิด ข้อมูลติดต่อ ข้อมูลประกัน และในบางกรณีรวมถึงบันทึกทางคลินิก ซึ่งทั้งหมดนี้สามารถถูกนำไปใช้เพื่อการขโมยข้อมูลประจำตัว การฉ้อโกงประกัน หรือการโจมตีแบบฟิชชิงแบบเจาะจงเป้าหมาย

ยอดตัวเลขที่อัปเดตซึ่งยื่นต่อหน่วยงานกำกับดูแลของรัฐบาลกลางสะท้อนถึงข้อกำหนดการรายงานภายใต้พระราชบัญญัติการพกพาและความรับผิดชอบด้านการประกันสุขภาพ (HIPAA) ซึ่งกำหนดให้หน่วยงานด้านการดูแลสุขภาพที่เกี่ยวข้องต้องแจ้งกระทรวงสาธารณสุขและบริการมนุษย์เมื่อการละเมิดส่งผลกระทบต่อบุคคล 500 คนขึ้นไป การละเมิดในระดับนี้ยังกำหนดให้ต้องแจ้งเตือนเป็นรายบุคคลต่อผู้ที่ได้รับผลกระทบด้วย

เหตุใดภาคการดูแลสุขภาพจึงยังคงเป็นเป้าหมายหลัก

ภาคการดูแลสุขภาพติดอันดับอุตสาหกรรมที่ถูกละเมิดข้อมูลบ่อยที่สุดอย่างสม่ำเสมอ และสาเหตุมีรากฐานมาจากโครงสร้าง บันทึกข้อมูลผู้ป่วยประกอบด้วยข้อมูลส่วนบุคคลในความเข้มข้นสูงที่ยากต่อการเปลี่ยนแปลง ต่างจากรหัสผ่านหรือหมายเลขบัตรเครดิต วันเดือนปีเกิดหรือประวัติทางการแพทย์ของบุคคลนั้นเป็นสิ่งถาวร ซึ่งทำให้ข้อมูลด้านสุขภาพมีคุณค่าเป็นพิเศษสำหรับอาชญากรที่ดำเนินการในตลาดข้อมูล

องค์กรด้านการดูแลสุขภาพยังบริหารจัดการโครงสร้างพื้นฐานด้านไอทีที่กว้างขวางและมักเป็นระบบเก่า ซึ่งเชื่อมต่อโรงพยาบาล คลินิก ระบบการเรียกเก็บเงิน และผู้ให้บริการบุคคลที่สาม แต่ละจุดเชื่อมต่อแสดงถึงช่องทางที่อาจเป็นประตูเข้าสำหรับผู้โจมตี กลุ่มแรนซัมแวร์มีความชำนาญมากขึ้นในการใช้ประโยชน์จากสภาพแวดล้อมที่ซับซ้อนเหล่านี้ โดยมักใช้เวลาหลายสัปดาห์หรือหลายเดือนภายในเครือข่ายก่อนที่จะเปิดฉากโจมตี

การละเมิดข้อมูลของ Kettering Health เป็นการเตือนให้ตระหนักว่าแม้แต่ระบบสุขภาพระดับภูมิภาคที่มีทรัพยากรมากมายก็ไม่ได้รับการยกเว้น ขนาดของผลกระทบที่ยืนยันแล้ว ซึ่งมีบุคคล 1.7 ล้านคน ตอกย้ำให้เห็นว่าการบุกรุกสำเร็จเพียงครั้งเดียวสามารถส่งผลกระทบต่อประชากรจำนวนมากได้อย่างรวดเร็วเพียงใด

สิ่งที่คุณควรทำ

หากคุณเคยรับการรักษาที่ Kettering Health หรือมีความเกี่ยวข้องใดๆ กับองค์กรนี้ คุณอาจเป็นหนึ่งในผู้ที่ข้อมูลถูกเปิดเผย นี่คือสิ่งที่คุณควรพิจารณาดำเนินการ:

อ่านการแจ้งเตือนใดๆ ที่คุณได้รับอย่างละเอียด Kettering Health มีหน้าที่ต้องแจ้งให้บุคคลที่ได้รับผลกระทบทราบ การแจ้งเตือนดังกล่าวควรระบุว่าข้อมูลประเภทใดที่เกี่ยวข้องในกรณีของคุณ

ติดตามบัญชีการเงินและประกันของคุณ ข้อมูลสุขภาพที่ถูกละเมิดมักถูกนำไปใช้เพื่อก่ออาชญากรรมการขโมยข้อมูลประจำตัวทางการแพทย์ ซึ่งผู้อื่นใช้ข้อมูลของคุณเพื่อรับการรักษาหรือยื่นเคลมในชื่อของคุณ ตรวจสอบใบแจ้งรายการผลประโยชน์และรายงานเครดิตของคุณเพื่อหากิจกรรมที่ไม่คุ้นเคย

ระวังการสื่อสารติดตามผล หลังจากการละเมิดข้อมูลที่ได้รับความสนใจอย่างกว้างขวาง ความพยายามฟิชชิงมักจะเพิ่มสูงขึ้น อาชญากรใช้เหตุการณ์นี้เป็นข้ออ้างในการแอบอ้างเป็นองค์กรที่ถูกละเมิดหรือหน่วยงานที่เกี่ยวข้อง โดยพยายามรวบรวมข้อมูลเพิ่มเติม ควรสงสัยอีเมล การโทร หรือข้อความที่ไม่ได้ร้องขอซึ่งอ้างถึงการละเมิดดังกล่าว

พิจารณาการระงับสินเชื่อ หากหมายเลขประกันสังคมหรือข้อมูลระบุตัวตนทางการเงินของคุณรวมอยู่ในข้อมูลที่ถูกเปิดเผย การวางระงับกับสำนักงานรายงานเครดิตหลักจะป้องกันไม่ให้มีการเปิดบัญชีใหม่ในชื่อของคุณโดยไม่ได้รับอนุญาต

คิดทบทวนเรื่องความปลอดภัยทางดิจิทัลโดยรวมของคุณ การละเมิดนี้เกิดขึ้นในระดับองค์กร หมายความว่าผู้ป่วยแต่ละรายไม่มีการควบคุมโดยตรงในการป้องกัน อย่างไรก็ตาม รูปแบบที่กว้างขึ้นของการละเมิดข้อมูลด้านสุขภาพเป็นสัญญาณเตือนให้ประเมินว่าข้อมูลส่วนบุคคลของคุณเคลื่อนที่ผ่านบริการและผู้ให้บริการที่คุณติดต่อด้วยอย่างไร และมีขั้นตอนใดบ้างที่คุณสามารถดำเนินการเพื่อจำกัดการเปิดเผยที่ไม่จำเป็น

การละเมิดข้อมูลในระดับนี้แทบไม่มีสาเหตุหรือแนวทางแก้ไขที่เดียวและเรียบง่าย สำหรับบุคคล 1.7 ล้านคนที่กำลังรับมือกับผลพวงของเหตุการณ์ Kettering Health ในขณะนี้ ลำดับความสำคัญเฉพาะหน้าคือการติดตามข้อมูลผ่านการสื่อสารอย่างเป็นทางการ เฝ้าระวังสัญญาณของการใช้ข้อมูลในทางที่ผิด และดำเนินการในทางปฏิบัติที่มีอยู่เพื่อจำกัดอันตรายเพิ่มเติม เมื่อการสืบสวนดำเนินต่อไปและมีรายละเอียดเพิ่มเติมปรากฏขึ้น ขอบเขตเต็มของการเปิดเผยข้อมูลอาจชัดเจนขึ้น