Витік даних на порталі Medicaid HUSKY у Гартфорді оголює ризик викрадення облікових даних для медичних порталів
Витік даних, пов’язаний із порталом Medicaid HUSKY організації Hartford HealthCare, знову привернув увагу до вразливості, яка зачіпає мільйони пацієнтів, що отримують доступ до своєї медичної інформації онлайн: викрадення облікових даних медичних порталів. Інцидент показує, як публічні державні та лікарняні портали несуть особливий набір ризиків, що відрізняються від типових корпоративних зламів, особливо для отримувачів Medicaid, які можуть переглядати конфіденційні дані про страхові випадки та здоров’я зі спільних або незахищених пристроїв.
Що сталося під час витоку даних Medicaid HUSKY у Гартфорді
Програма HUSKY — це Connecticut Medicaid та Дитяча програма медичного страхування (Children's Health Insurance Program), а Hartford HealthCare є одним із ключових постачальників послуг у цій мережі. Витік стосувався порталу для пацієнтів, яким учасники HUSKY користуються для перегляду страхових випадків, пільг та персональних медичних записів. Згідно з повідомленнями, порушення включало несанкціонований доступ шляхом втручання на основі облікових даних — методу, коли зловмисники використовують викрадені або скомпрометовані реквізити для входу в портал так, ніби вони є законними користувачами.
Що робить цей витік значущим — це тип даних, які опинилися під загрозою. Портали Medicaid зазвичай зберігають комбінацію персонально ідентифікаційної інформації, історії страхових випадків, діагностичних кодів та записів про постачальників послуг. Ця комбінація надзвичайно цінна для крадіїв особистих даних і шахраїв, оскільки вона поєднує фінансові та медичні дані в одному місці. На відміну від витоку даних платіжних карток, скомпрометовані облікові дані Medicaid не можна просто скасувати та перевипустити.
Цей інцидент також порушує питання про платформи постачальників і спільні точки доступу. Коли декілька систем або організацій підключаються до однієї інфраструктури порталу, слабкість в одному місці може перерости в ширший ризик для всієї мережі.
Як викрадення облікових даних впливає на користувачів медичних порталів
Викрадення облікових даних у сфері охорони здоров’я працює інакше, ніж в інших секторах. Зловмисникам рідко потрібно безпосередньо проникати у внутрішні системи лікарні. Замість цього вони атакують зовнішній периметр: сторінки входу, якими щодня користуються пацієнти та персонал. Фішингові листи, що імітують адміністраторів медичних планів, фальшиві сторінки входу на портал та шкідливе програмне забезпечення-інфостілер, установлене на особистих пристроях — ось найтиповіші методи.
Як тільки зловмисник отримує дійсні облікові дані, його часто не виявляють тижнями або місяцями, оскільки його діяльність виглядає як звичайна поведінка користувача. Немає сповіщень про невдалі спроби входу, не спрацьовують периметральні сигналізації. Саме тому організації охорони здоров’я все частіше називають компрометацію облікових даних найважчою для виявлення загрозою на ранніх етапах.
Проблема ускладнюється повторним використанням паролів. Багато пацієнтів вживають однакову комбінацію електронної пошти та пароля в різних сервісах. Витік облікових даних із роздрібного продавця або соціальної мережі фактично може відімкнути портал Medicaid, якщо користувач повторно використав свої реквізити для входу. Credential stuffing, коли зловмисники в автоматичному режимі перевіряють злиті пари «ім’я користувача-пароль» на порталах охорони здоров’я, тепер є рутинним методом атаки, що вимагає мінімальних навичок.
Ця модель розширення поверхні атаки через віддалені та звернені до пацієнтів кінцеві точки добре документована. Як показує дослідження програм-вимагачів та вразливостей віддалених кінцевих точок, лідери з безпеки в різних галузях усе більше усвідомлюють, що саме кінцева точка, а не дата-центр, є місцем, де починаються багато порушень.
Чому публічні та спільні мережі підсилюють ризик для порталів Medicaid
Medicaid обслуговує населення, яке часто покладається на спільні пристрої та публічні інтернет-з’єднання. Бібліотечні комп’ютери, мережі в громадських центрах, спільні смартфони та безкоштовний публічний Wi-Fi в клініках або залах очікування є звичними точками доступу для пацієнтів, які керують своїми пільгами. Ці середовища несуть значні ризики безпеки, які більшість користувачів не мають змоги оцінити в реальному часі.
У незашифрованій публічній мережі облікові дані, передані на портал охорони здоров’я, можуть бути перехоплені за допомогою технік, як-от атаки типу «людина посередині», коли зловмисник розташовується між пристроєм користувача та мережею, щоб захопити дані під час передачі. Навіть у мережах, які здаються приватними, сеансові файли cookie та токени можуть бути викрадені з браузера після входу, що дозволяє зловмисникові видавати себе за користувача, навіть не маючи самого пароля.
Спільні пристрої створюють окрему категорію ризику. Збережені в браузері паролі, кешовані сеанси та дані автозаповнення, що зберігаються на публічному комп’ютері або телефоні члена сім’ї, можуть бути доступні для подальших користувачів або для шкідливого ПЗ, яке вже запущене на цьому пристрої.
Саме в такому сценарії шифрування вашого з’єднання стає конкретним і дієвим захистом. VPN спрямовує ваш інтернет-трафік через зашифрований тунель, приховуючи ваші облікові дані та сеансові дані від будь-кого, хто моніторить мережу між вашим пристроєм і порталом. Для пацієнтів, які отримують доступ до порталів Medicaid із ненадійних мережевих середовищ, цей один крок значно знижує ризик перехоплення облікових даних під час передачі.
Практичні кроки, які пацієнти можуть зробити для захисту доступу до медичного облікового запису
Витік даних HUSKY у Гартфорді — це спонука переглянути те, як ви підключаєтесь до будь-якого медичного порталу, чи то система Medicaid, пацієнтський портал лікарні чи сайт для учасників страхування. Ось конкретні дії, які варто виконати:
Використовуйте VPN у публічних або спільних мережах. Перш ніж увійти на будь-який пов’язаний із медициною портал у мережі, яку ви не контролюєте повністю, активуйте VPN. Це стосується кав’ярень, бібліотечних з’єднань, готельних мереж і будь-яких мереж, де доступ є спільним.
Використовуйте унікальні паролі для кожного медичного порталу. Менеджери паролів роблять це практичним. Витік облікових даних з одного сервісу не повинен давати зловмисникам доступ до ваших медичних записів.
Увімкніть багатофакторну аутентифікацію скрізь, де вона пропонується. Навіть якщо ваш пароль скомпрометовано, другий фактор, наприклад код, надісланий на ваш телефон або електронну пошту, створює значущий бар’єр для несанкціонованого доступу.
Уникайте доступу до конфіденційних порталів зі спільних пристроїв. Якщо ви змушені користуватися бібліотечним або публічним комп’ютером, повністю вийдіть із системи, очистіть сеанс браузера та не зберігайте пароль, коли це пропонується.
Контролюйте свої повідомлення про пояснення пільг (Explanation of Benefits, EOB). Викрадення даних порталів Medicaid часто призводить до шахрайських страхових випадків, поданих від імені пацієнта. Регулярний перегляд вашої історії звернень може своєчасно виявити несанкціоновану активність.
Негайно повідомляйте про підозрілу діяльність. Якщо ви отримали несподівану кореспонденцію про страхові випадки, які ви не подавали, або якщо ваш портал показує активність входу з невпізнаваних місць, негайно зв’яжіться з адміністратором вашої програми Medicaid і командою підтримки порталу.
Що це означає для вас
Витік даних HUSKY у Гартфорді — не поодинокий випадок. Портали Medicaid, лікарняні пацієнтські портали та платформи для учасників страхування є частиною зростаючої категорії публічних точок входу в охорону здоров’я, які зловмисники постійно промацують. Модель викрадення облікових даних не потребує складного хакінгу. Вона спирається на розрив між тим, наскільки ретельно організації охорони здоров’я захищають свої внутрішні системи, і тим, наскільки недбало до цих самих систем можна отримати доступ ззовні.
Пацієнти в цьому рівнянні не є безсилими. Розуміння того, що ваше мережеве з’єднання є частиною вашого рівня захисту, а не лише сторінка входу на портал, змінює те, які захисні заходи вам доступні. Ризик реальний і розширюється, що підтверджується документованими тенденціями в атаках на віддалені кінцеві точки, які спричиняють компрометацію облікових даних у різних галузях. Знайдіть сьогодні трохи часу, щоб переглянути, як і звідки ви отримуєте доступ до своїх медичних облікових записів, і перетворіть зашифровані з’єднання на стандартну звичку, а не на залишкову думку.
