AnMed siber saldırısında ne oldu?

AnMed sağlık sisteminde yaşanan bir fidye yazılımı olayı endişe verici bir hal aldı: saldırganların çalınan hasta verilerini kullanarak yalnızca kurumun kendisine değil, doğrudan bireylere yönelik kişiselleştirilmiş şantaj dolandırıcılığı yapıyor olabileceği bildiriliyor.

Healthcare IT News’e göre, bilgisayar korsanları AnMed’e taleplerine yanıt vermesi için 72 saatlik bir süre tanıdı, aksi takdirde hastaların korunan sağlık bilgilerinin (PHI) kamuya sızdırılacağını söyledi. Bu iddia, yerel bir haber raporunda alıntılanan ismi verilmeyen bir hastadan ve 27 Temmuz’da Healthcare IT News ile paylaşılan sağlık sistemine ait fidye notunun iddia edilen bir ekran görüntüsünden geliyor. İhlalin tam kapsamı ve saldırganların kimliği haberde bağımsız olarak doğrulanmamış olsa da, temel endişe net: gerçek hastalara ait hassas tıbbi ve iletişim bilgileri artık suçluların elinde olabilir.

Bu, bir sağlık ihlalini diğer birçok veri olayı türünden ayıran noktadır. Bilgisayar korsanları finansal kayıtları çaldığında, hasar genellikle maddi ve kişisel olmayan niteliktedir. Tıbbi teşhisleri, tedavi geçmişlerini ve iletişim bilgilerini çaldıklarında ise, çok daha hedef odaklı ve psikolojik olarak manipüle edici bir şey için ham madde elde etmiş olurlar.

Çalınan sağlık kayıtları kişiselleştirilmiş şantaj dolandırıcılığını nasıl mümkün kılıyor

Sağlık kuruluşlarına yönelik fidye yazılımı saldırıları geleneksel olarak bilindik bir senaryoyu izler: hastane sistemlerini şifrele, kurumdan ödeme talep et ve talep karşılanmazsa çalınan verileri sızdırmakla tehdit et. AnMed olayı, bu oyun planının rahatsız edici bir evrimine işaret ediyor. Tehdit aktörleri, belirli tıbbi teşhisleri hastanın adı, telefon numarası veya e-posta adresiyle eşleştirebildiklerinde, kurumsal aracıyı tamamen atlayıp doğrudan bireye yönelebilirler.

Kişiselleştirilmiş bir şantaj girişimi, gerçek bir teşhise, belirli bir prosedüre veya gerçek bir tıbbi ziyaretin ayrıntılarına atıfta bulunabilir; bu ayrıntılar tehdidin inandırıcı ve acil hissettirmesini sağlar. Bu tür dolandırıcılığı bu kadar etkili kılan şey, işte bu ayrıntılı özgüllüktür. Genel bir kimlik avı e-postasını görmezden gelmek kolaydır. Talebin kendisi sahte olsa veya gönderenin daha fazla bir şey sızdırma niyeti olmasa bile, gerçek sağlık kaydınızı alıntılayan bir mesajı görmezden gelmek çok daha zordur.

Bu, suç ekosisteminde görülen daha geniş bir modeli yansıtıyor; çalınan veriler bir ihlalden sonra atıl durumda kalmıyor. Dolaşıma sokuluyor, yeniden satılıyor ve başka amaçlar için kullanılıyor. Telegram'da sızdırılan 918 veritabanı ile ilgili yakın zamandaki keşif, daha önce çalınmış bilgilerin ne kadarının artık erişilebilir suç kanallarında dolaştığını ve takip amaçlı dolandırıcılıklar için hedef listesi oluşturmak isteyen herkesin kullanımına açık olduğunu gösteriyor.

Sağlık hizmetlerindeki korunan sağlık bilgileri neden giderek büyüyen bir fidye yazılımı hedefi?

Sağlık kuruluşları uzun zamandır fidye yazılımı grupları için cazip hedefler olmuştur ve bunun nedenleri yapısaldır. Hastaneler ve sağlık sistemleri veri erişilebilirliğine bağlı olarak çalışır. Hasta kayıtlarının bakımın güvenli bir şekilde devam edebilmesi için anında erişilebilir olması gerekir, bu da sistemler kilitlendiğinde bu kuruluşların hızlı ödeme yapma olasılığını artırır. Bu aciliyet, saldırganların istismar edebileceği bir koz yaratır.

Ancak korunan sağlık bilgileri, fidyenin ötesinde ikinci bir değer katmanı daha taşır. Tıbbi kayıtlar zengin, kalıcı ve son derece kişiseldir. Bir kredi kartı numarasının aksine, bir teşhis veya tedavi geçmişi iptal edilemez veya yeniden düzenlenemez. Bu kalıcılık, sağlık bilgilerinin hassasiyetiyle birleştiğinde, AnMed haberinde anlatılan türden doğrudan hasta şantajı da dahil olmak üzere uzun vadeli istismar için onu değerli kılar.

Bu münferit bir dinamik değil. Sağlık sektörünün çok dışındaki şirketlerde yaşanan ihlaller, örneğin 23 milyondan fazla e-posta ve bankacılık verisini sızdıran Paidwork ihlali, kişisel verilerin sektörler arasında ne kadar rutin bir şekilde büyük ölçekte ifşa olduğunu gösteriyor. Sağlık hizmetleri, sadece ifşa olan bilgilerin ne kadar hassas ve geri döndürülemez olması nedeniyle riskleri daha da artırıyor.

Bir sağlık veri ihlalinden sonra hastaların kendilerini korumak için atabilecekleri adımlar

Bir siber saldırıyı açıklamış bir sağlık sisteminden bakım aldıysanız veya AnMed fidye yazılımı hasta verilerinin size karşı kullanılma olasılığından endişe ediyorsanız, şimdi atmaya değer somut adımlar var.

Öncelikle, belirli tıbbi ayrıntılara atıfta bulunan ve ödeme veya kişisel bilgi talep eden herhangi bir iletişime (e-posta, metin veya telefon görüşmesi) karşı şüpheci olun. Meşru sağlık hizmeti sağlayıcıları, bir veri ihlaline bağlı tehdit edici mesajlar aracılığıyla ödeme talep etmez. Bu tür herhangi bir teması, şüpheli mesajda verilen bir numaradan değil, resmi bir telefon numarası aracılığıyla doğrudan sağlık sistemiyle doğrulayın.

İkinci olarak, hesaplarınızı ve kredi raporlarınızı olağandışı faaliyetler için izleyin ve bilgilerinizin ifşa olan verilerin bir parçası olduğuna inanıyorsanız bir dolandırıcılık uyarısı veya kredi dondurma yerleştirmeyi düşünün. Üçüncü olarak, FTC’ye veya eyaletinizin başsavcısına bildirmeniz gerekebileceği ihtimaline karşı, aldığınız şüpheli iletişimlerin ekran görüntüleri ve mesaj başlıkları da dahil olmak üzere kayıtlarını saklayın.

Bu Sizin İçin Ne Anlama Geliyor?

AnMed durumu, bir sağlık veri ihlalinin manşetler kaybolduğunda sona ermediğini hatırlatıyor. Çalınan korunan sağlık bilgileri, kişisel ve acil hissettirmek için tasarlanmış dolandırıcılıklarda aylar veya yıllar sonra yeniden ortaya çıkabilir. Bir ihlal yaşamış herhangi bir sağlık sisteminin hastasıysanız, tıbbi geçmişinize atıfta bulunan beklenmedik mesajlara, ne kadar resmi görünürlerse görünsün, daha fazla dikkatle yaklaşın.

Uygulanabilir Çıkarımlar

  • Tıbbi bilgilerinizi sızdırmakla tehdit eden hiçbir mesaja yanıt vermeyin veya ödeme yapmayın; önce resmi kanallardan doğrulayın.
  • Verilerinizin bir sağlık ihlalinde ifşa olduğundan şüpheleniyorsanız kredi izleme veya dolandırıcılık uyarısı kurun.
  • Şüpheli mesajların kanıtlarını saklayın ve bunları ilgili makamlara bildirin.
  • İfşa olan kayıtlar genellikle orijinal ihlalden çok sonra yeni dolandırıcılıklarda yeniden ortaya çıktığından, daha geniş veri sızıntısı eğilimleri hakkında bilgi sahibi olun.

Fidye yazılımı grupları sağlık kuruluşlarını hedef almaya devam ederken, çalınan korunan sağlık bilgilerinin sadece kurumlara karşı değil, bireylere karşı nasıl silah haline getirilebileceğini anlamak, ihlallerin rutin hale geldiği bir ortamda kendinizi korumak için önemli bir adımdır.