Fidye yazılımı çeteleri, sağlık kuruluşlarını özellikle savunmasız hale getiren bir taktiği geliştirdi: çifte şantaj. Saldırganlar artık sadece hastane veya sigorta sistemlerini kilitleyip erişimi geri vermek için ödeme talep etmek yerine, önce hassas dosyaları çalıyor, ardından fidye ödenmezse bu verileri herkese açık şekilde sızdırmakla tehdit ediyor. Hastalar için bu, bir sağlık veri ihlalinin sonuçlarının sistem kesintisiyle bitmediği anlamına geliyor. Ruh sağlığı notları ve tedavi geçmişi gibi son derece kişisel kayıtların internette ifşa olmasıyla sonuçlanabiliyor.
Çifte Şantaj Fidye Yazılımı Nedir?
Geleneksel fidye yazılımı saldırıları nispeten basitti: kurbanın dosyalarını şifrele, sonra şifre çözme anahtarı için ödeme talep et. Çifte şantaj ise ikinci bir baskı katmanı ekler. Saldırganlar herhangi bir şeyi şifrelemeden önce, hassas verilerin kopyalarını sessizce dışarı sızdırır. Böylece kurban kuruluş sağlam yedeklere sahip olsa ve ödeme yapmadan sistemlerini geri yükleyebilse bile, suçlular hâlâ kozlarını ellerinde tutar. Çalınan dosyaları sızıntı sitelerinde yayımlamakla veya başka kötü niyetli aktörlere satmakla tehdit ederek kuruluşları fidye ödemek ya da herkese açık bir veri dökümünü göze almak arasında imkânsız bir seçime zorlarlar.
Bu strateji birçok sektörde yaygınlaştı ancak sağlık sektöründe etkisi farklı oluyor. Ulusal Sağlık Enstitüleri’nin sağlık veri ihlali risklerine ilişkin rehberine göre, tıbbi kayıtlar çalınan diğer verilerde genellikle bulunmayan benzersiz bir hassasiyet taşır. Sızdırılan bir kredi kartı numarası iptal edilip yenisi çıkarılabilir. Sızdırılan bir ruh sağlığı teşhisi, HIV durumu veya madde bağımlılığı tedavi kaydı ise bir kez kamuya açıldıktan sonra geri alınamaz.
Sağlık Verileri Neden Başlıca Hedef?
Sağlık hizmeti sağlayıcıları, sigortacılar ve onların sayısız üçüncü taraf tedarikçileri devasa bilgi yığınlarının üstünde oturur: Sosyal Güvenlik numaraları, sigorta detayları, reçete geçmişleri ve klinik notlar. Bu birleşim, sağlık verilerini yeraltı piyasalarında alışılmadık derecede değerli ve ifşa edilmesini de alışılmadık derecede acı verici kılar. Saldırganlar bunun farkındadır, bu yüzden sektör çifte şantaja dayanan fidye yazılımı operasyonlarının gözde hedefi haline gelmiştir.
Ayrıca sağlık kuruluşlarının genellikle elektronik sağlık kaydı sistemleri, faturalandırma platformları, sigorta takas odaları ve dış yüklenicileri içeren karmaşık, birbirine bağlı ağlar üzerinde çalıştığını da belirtmek gerekir. Bu bağlantıların her biri potansiyel bir giriş noktasıdır. Tek bir tedarikçideki zayıflık, bütün bir hizmet sağlayıcı ağındaki hastaların verilerinin ifşasına dönüşebilir.
Hiç Seçmediğiniz Kuruluştan Kaynaklansa Bile Risk Altındasınız
Sağlık hizmeti fidye yazılımı olaylarının en can sıkıcı yönlerinden biri, hastaların çoğu zaman ihlalin yaşandığı kuruluşla doğrudan bir ilişkisinin olmamasıdır. Verileriniz kan tahlillerinizi işleyen laboratuvardan, doktorunuzun dışarıdan hizmet aldığı faturalandırma şirketinden ya da hiç duymadığınız bir sigorta aracısından geçebilir. Bu kuruluşları siz seçmediniz, güvenlik uygulamalarını kolayca doğrulayamazsınız, ama yine de bunlardan herhangi birindeki bir ihlal kişisel sağlık bilgilerinizi riske atabilir.
Bu, sağlık sektöründeki fidye yazılımı sorununun neden bireysel olmaktan çok ortak bir endişe olduğunun bir parçasıdır. Hiçbir kişisel dikkat, bir hastayı bir hastanedeki, laboratuvardaki veya sigortacının arka uç sistemlerindeki ihlalden tamamen koruyamaz.
Tıbbi Kayıtlarınızı Nasıl Koruyabilirsiniz?
Her sağlık tedarikçisinin ağını nasıl güvence altına aldığını kontrol edemeseniz de, hasta portalları, tele-sağlık platformları ve sigorta web siteleriyle etkileşim kurarken kendi maruziyetinizi azaltabilirsiniz.
Klinik, havalimanı veya kafe gibi halka açık ya da ortak Wi-Fi ağlarında sağlık portallarına erişirken VPN kullanın. Bu, giriş bilgilerinin ve oturum verilerinin güvenli olmayan ağlarda kolayca ele geçirilmemesi için bağlantınızı şifreler.
Çok faktörlü kimlik doğrulamayı (MFA) sunduğu her hasta portalında ve sigorta hesabında etkinleştirin. Kimlik bilgileri başka bir yerdeki ihlalde ele geçirilse bile, MFA yetkisiz erişime karşı kritik bir engel ekler.
Her sağlıkla ilgili hesap için benzersiz, güçlü parolalar kullanın; başka bir sitedeki parolayı tekrar kullanmayın. Saldırganların çalınan parolaları birden çok serviste denediği kimlik bilgisi doldurma, ihlallerin yaygın bir devamıdır.
Sigorta poliçesi özetlerini ve tıbbi faturaları tanımadığınız ücret veya hizmetler için izleyin; bu, sağlık bilgilerinizin kötüye kullanıldığının erken bir işareti olabilir.
Hizmet sağlayıcılarınıza doğrudan veri güvenliği ve ihlal bildirim uygulamaları hakkında soru sorun. Hastalar, bilgilerinin nasıl korunduğunu anlama hakkına sahiptir.
Bu Sizin İçin Ne Anlama Geliyor?
Çifte şantaj fidye yazılımları, hem sağlık kuruluşları hem de hastalar için hesabı değiştirdi. Artık mesele sadece bir hastanenin saldırı sonrası sistemlerini geri yükleyip yükleyemeyeceği değil. Mesele, en hassas kişisel kayıtlarınızın herkesin bulabileceği şekilde yayımlanıp yayımlanmayacağı. Hastalar genellikle perde arkasında verilerini hangi tedarikçilerin işlediğini seçemediği için, kişisel dikkat her zamankinden daha önemli, her ne kadar eksiksiz bir çözüm olmasa da.
Gerçek şu ki, çifte şantaj saldırganlar için kârlı olmaya devam ettiği sürece sağlık hizmeti fidye yazılımı olayları muhtemelen sürecek. Kendi hesap güvenliğinizi güçlendirmek, güvenli olmayan ağlarda VPN kullanmak ve olağan dışı hesap hareketlerine karşı tetikte olmak, hizmet sağlayıcınızdaki bir ihlali durdurmaz ama kişisel olarak size ulaşan hasarı sınırlayabilir.
Bu saldırıların nasıl çalıştığı hakkında bilgilenmek ve yukarıda özetlenen temel koruyucu adımları atmak, bu ortamda hastaların sahip olduğu az sayıdaki kontrol biçiminden biridir. MFA'yı etkinleştirmek ve halka açık ağlarda bağlantınızı şifrelemek gibi küçük alışkanlıklar, özellikle çifte şantaj taktikleri sağlık sektörünü geniş ölçekte hedef almaya devam ederken toplamda büyük fark yaratır.
