ศูนย์วิทยาศาสตร์สุขภาพแห่งมหาวิทยาลัยนิวเม็กซิโกได้เปิดเผยถึงการโจมตีทางไซเบอร์ที่ทำให้ระบบล่มและส่งผลกระทบต่อการดูแลผู้ป่วยและกิจกรรมทางวิชาการ การโจมตีด้วยแรนซัมแวร์ของ UNM Health ตามที่ BleepingComputer อธิบาย ยังส่งผลกระทบต่อการผ่าตัดด้วย ซึ่งเป็นเครื่องเตือนใจว่าความล้มเหลวทางดิจิทัลสามารถเข้าถึงห้องผ่าตัดได้โดยตรงเพียงใด
รายละเอียดที่มีอยู่ในขณะนี้ยังมีจำกัด และบทความนี้จะยึดตามสิ่งที่ได้รับการยืนยันแล้วเท่านั้น ด้านล่างนี้ เราจะกล่าวถึงสิ่งที่ทราบแล้ว เหตุใดโรงพยาบาลจึงเป็นเป้าหมายที่ถูกโจมตีบ่อยครั้ง และขั้นตอนปฏิบัติที่ผู้ป่วยสามารถทำได้ในตอนนี้
เกิดอะไรขึ้นที่ UNM Health
ตามแหล่งข่าวที่รายงาน ศูนย์วิทยาศาสตร์สุขภาพแห่งมหาวิทยาลัยนิวเม็กซิโกได้เปิดเผยถึงการโจมตีทางไซเบอร์ที่ทำให้ระบบล่ม การหยุดให้บริการส่งผลกระทบต่อการดูแลผู้ป่วยและกิจกรรมทางวิชาการ และรายงานระบุว่าการผ่าตัดก็ได้รับผลกระทบเช่นกัน
การเปิดเผยดังกล่าว ในข้อมูลที่เรามี ไม่ได้ระบุว่าข้อมูลใดถูกเข้าถึง มีข้อมูลใดถูกขโมยไปหรือไม่ หรือผู้โจมตีเข้ามาได้อย่างไร คำถามเหล่านี้เป็นเรื่องปกติในช่วงแรกของการเกิดเหตุการณ์ เมื่อองค์กรกำลังมุ่งเน้นการกู้คืนระบบและการสืบสวน ผู้อ่านควรถือว่าข้อกล่าวอ้างใดๆ เกี่ยวกับขอบเขตของการเปิดเผยข้อมูลนั้นยังไม่ได้รับการยืนยัน จนกว่า UNM Health หรือหน่วยงานกำกับดูแลจะระบุเป็นอย่างอื่น
สิ่งที่ชัดเจนคือผลกระทบด้านการปฏิบัติการ เมื่อระบบทางคลินิกและระบบวิชาการล่มพร้อมกัน เจ้าหน้าที่อาจสูญเสียการเข้าถึงตารางเวลา เวชระเบียน และเครื่องมือสื่อสาร นั่นคือเหตุผลที่การโจมตีระบบสุขภาพไม่ใช่แค่ปัญหาไอที แต่เป็นปัญหาความปลอดภัยของผู้ป่วย
ทำไมโรงพยาบาลจึงถูกโจมตีด้วยแรนซัมแวร์อยู่เสมอ
องค์กรด้านสุขภาพเป็นเป้าหมายที่น่าสนใจด้วยเหตุผลหลายประการที่ชุมชนด้านความปลอดภัยเข้าใจกันดีอยู่แล้ว:
- การหยุดชะงักมีต้นทุนสูงและอันตราย โรงพยาบาลไม่สามารถหยุดการรักษาได้ง่าย ซึ่งสร้างแรงกดดันให้ต้องกู้คืนระบบอย่างรวดเร็ว
- เวชระเบียนมีมูลค่า แฟ้มข้อมูลทางการแพทย์มีรายละเอียดระบุตัวตน ข้อมูลประกัน และประวัติสุขภาพที่ยากจะเปลี่ยนแปลงได้เมื่อถูกเปิดเผย
- ระบบมีความซับซ้อน โรงพยาบาลใช้งานอุปกรณ์ทางคลินิกที่หลากหลาย ซอฟต์แวร์เก่า และระบบที่เชื่อมต่อกัน และศูนย์การแพทย์ académic ยังเพิ่มเครือข่ายการวิจัยและการเรียนการสอนเข้าไปอีก
ขนาดของปัญหาได้รับการบันทึกไว้อย่างดี บทความก่อนหน้าของเราเกี่ยวกับการละเมิดข้อมูลจากแรนซัมแวร์ในระบบสุขภาพที่เปิดเผยข้อมูลผู้ป่วยกว่า 100 ล้านคนในปี 2023 แสดงให้เห็นว่านี่เป็นรูปแบบที่ต่อเนื่อง ไม่ใช่เหตุการณ์ครั้งเดียว เหตุการณ์ที่ UNM สอดคล้องกับภาพรวมที่กว้างขึ้นนั้น
ผู้ป่วยจะปกป้องเวชระเบียนของตนได้อย่างไร
คุณไม่สามารถแก้ไขเครือข่ายของโรงพยาบาลได้ แต่คุณสามารถลดความเสียหายได้หากข้อมูลของคุณเกี่ยวข้อง แม้ก่อนที่ UNM Health จะยืนยันการเปิดเผยข้อมูลใดๆ ขั้นตอนเหล่านี้มีต้นทุนต่ำและสมเหตุสมผล:
- ติดตามประกาศอย่างเป็นทางการ หากข้อมูลของคุณได้รับผลกระทบ องค์กรมักจะแจ้งผู้ป่วยโดยตรง ให้พึ่งพาเว็บไซต์ของ UNM Health เองและจดหมายที่ส่งทางไปรษณีย์ ไม่ใช่โพสต์บนโซเชียลมีเดีย
- ตรวจสอบคำชี้แจงสิทธิประโยชน์ของคุณ ตรวจสอบใบแจ้งยอดจากบริษัทประกันสำหรับบริการที่คุณไม่ได้รับ การใช้ข้อมูลระบุตัวตนทางการแพทย์ในทางที่ผิดมักปรากฏที่นั่นก่อน
- ติดตามบัญชีการเงินของคุณ มองหาค่าใช้จ่ายที่ไม่คุ้นเคยหรือบัญชีใหม่ และพิจารณาตรวจสอบรายงานเครดิตหรืออายัดเครดิตหากคุณได้รับการแจ้งเตือนถึงการละเมิดข้อมูล
- รักษาความปลอดภัยพอร์ทัลผู้ป่วยของคุณ ใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำใคร และเปิดใช้การยืนยันตัวตนหลายขั้นตอนเมื่อมีให้ใช้
- เก็บบันทึกของคุณเอง จดบันทึกการนัดหมายและขั้นตอนการรักษาที่กำลังจะมาถึง และยืนยันการนัดหมายที่ถูกเลื่อนออกไปผ่านหมายเลขที่คุณรู้ว่าเป็นหมายเลขที่ถูกต้องอยู่แล้ว
การสังเกตฟิชชิงและการกรรโชกหลังการละเมิดข้อมูลด้านสุขภาพ
เหตุการณ์เช่นนี้มักเปิดช่องให้มิจฉาชีพ ไม่ว่าพวกเขาจะเชื่อมโยงกับผู้โจมตีคนแรกหรือไม่ก็ตาม ผู้ที่รู้ว่าโรงพยาบาลถูกโจมตีมีแนวโน้มที่จะตอบสนองต่อข้อความที่กล่าวถึงเหตุการณ์นั้นมากขึ้น
ระวัง:
- การโทร ข้อความ หรืออีเมลที่ไม่คาดคิด ที่อ้างว่ามาจากโรงพยาบาล บริษัทประกัน หรือสำนักงานเรียกเก็บเงิน โดยเฉพาะหากพวกเขาขอให้ชำระเงิน ขอรหัสผ่าน หรือขอหมายเลขประกันสังคม
- ลิงก์ "ตรวจสอบว่าคุณได้รับผลกระทบหรือไม่" ที่ส่งมาโดยไม่ได้รับเชิญ ให้ไปที่เว็บไซต์อย่างเป็นทางการขององค์กรด้วยตนเองแทน
- ข้อความกรรโชก ที่อ้างว่ามีข้อมูลทางการแพทย์ของคุณและเรียกร้องให้ชำระเงิน อย่าจ่ายหรือตอบกลับ รายงานให้ผู้ให้บริการด้านสุขภาพและหน่วยงานที่เกี่ยวข้องทราบ และเก็บสำเนาข้อความไว้
- คำขอเลื่อนนัดหมายเร่งด่วน หากมีคนติดต่อคุณเกี่ยวกับการผ่าตัดหรือการนัดหมายที่ถูกยกเลิก ให้วางสายและโทรไปที่คลินิกโดยใช้หมายเลขจากเว็บไซต์อย่างเป็นทางการหรือเอกสารของคุณ
กฎที่มีประโยชน์: หากข้อความสร้างความรู้สึกเร่งด่วนและขอเงินหรือข้อมูลรับรอง ให้ชะลอและตรวจสอบผ่านช่องทางอื่น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นผู้ป่วยของ UNM Health โปรดคาดว่าจะมีความล่าช้าและการเลื่อนนัดหมายที่อาจเกิดขึ้น และยืนยันการเปลี่ยนแปลงใดๆ โดยตรงกับทีมดูแลของคุณ ไม่จำเป็นต้องตื่นตระหนก แต่เป็นเรื่องสมเหตุสมผลที่จะเริ่มติดตามบัญชีของคุณอย่างเบาๆ และปฏิบัติต่อการติดต่อที่ไม่คาดคิดด้วยความสงสัย
หากคุณไม่ใช่ผู้ป่วย บทเรียนก็ยังใช้ได้ ผู้ให้บริการด้านสุขภาพรายใดก็ตามที่คุณใช้บริการอาจเผชิญกับเหตุการณ์ที่คล้ายกัน ดังนั้นนิสัยที่ดี (รหัสผ่านที่ไม่ซ้ำใคร การยืนยันตัวตนหลายขั้นตอน การจัดการข้อความที่ไม่ได้รับเชิญอย่างระมัดระวัง) จะให้ผลตอบแทนก่อนที่สิ่งใดจะผิดพลาด
ประเด็นสำคัญ
การโจมตีด้วยแรนซัมแวร์ของ UNM Health แสดงให้เห็นว่าเหตุการณ์ทางไซเบอร์สามารถขัดขวางการผ่าตัด การดูแลผู้ป่วย และงานวิชาการได้อย่างรวดเร็วเพียงใด รายละเอียดยังคงปรากฏออกมา ดังนั้นควรพึ่งพาการอัปเดตอย่างเป็นทางการจาก UNM Health
ในระหว่างนี้ ให้ตรวจสอบการเปิดเผยข้อมูลของคุณเอง: ติดตามบัญชีประกันและบัญชีการเงินของคุณ รักษาความปลอดภัยพอร์ทัลผู้ป่วยของคุณ และปฏิบัติต่อข้อความที่ไม่คาดคิดเกี่ยวกับเหตุการณ์นี้ว่าเป็นที่น่าสงสัยจนกว่าคุณจะตรวจสอบได้อย่างอิสระ สำหรับบริบทที่กว้างขึ้นเกี่ยวกับความธรรมดาของการโจมตีเหล่านี้ โปรดอ่านบทความของเราเกี่ยวกับการละเมิดข้อมูลจากแรนซัมแวร์ในระบบสุขภาพที่ส่งผลกระทบต่อผู้ป่วย 100 ล้านคน
