Що означає подвійне вимагання за допомогою програм-вимагачів для пацієнтів

Витоки медичних даних досягли приголомшливої позначки у 2023 році: понад 100 мільйонів людей зазнали компрометації своєї медичної інформації, як повідомляє Chief Healthcare Executive. За цим числом стоїть зміна тактики, яка робить ці інциденти значно шкідливішими, ніж просте блокування мережі.

Угруповання, що застосовують програми-вимагачі, націлюючись на лікарні та системи охорони здоров’я, більше не обмежуються шифруванням мереж і вимогою викупу за відновлення доступу. Вони використовують те, що фахівці з безпеки називають «подвійним вимаганням». Зловмисники проникають у лікарняні системи, непомітно копіюють конфіденційні записи пацієнтів, а потім шифрують мережу. Це дає їм два окремі важелі тиску: система охорони здоров’я потребує повернення до роботи, щоб лікувати пацієнтів, а також повинна запобігти публікації чи продажу викрадених записів, які можуть містити діагнози, страхові дані, номери соціального страхування та історії лікування.

Для пацієнтів це означає, що витік не є одноразовою подією, яка вирішується після сплати лікарнею викупу або відновлення серверів. Навіть якщо робота швидко нормалізується, викрадені дані вже можуть перебувати поза контролем лікарні, безстроково осідаючи на зловмисному сервері або в маркетплейсах темної мережі.

Чому лікарні та системи охорони здоров’я є головними мішенями

Організації охорони здоров’я є привабливими цілями з простої причини: дані, які вони зберігають, мають виняткову цінність, а тиск щодо відновлення операційної діяльності є надзвичайно високим. Медичні записи зазвичай поєднують ідентифікаційну інформацію, фінансові дані та історію здоров’я в одному місці, що робить їх корисними для крадіжки особистих даних, страхового шахрайства та цілеспрямованих шахрайських схем. На відміну від викраденого номера кредитної картки, діагноз або запис про лікування пацієнта не можна просто скасувати й перевипустити.

Лікарні також зазнають значного операційного тиску, яким користуються угруповання програм-вимагачів. Заблокована мережа може затримати хірургічні втручання, перекрити доступ до медичних карт пацієнтів і порушити надання невідкладної допомоги, що створює нагальну потребу сплатити швидше, а не чекати тривалого розслідування. Багато систем охорони здоров’я також працюють на клаптиковому поєднанні застарілого програмного забезпечення та підключених медичних пристроїв, деякі з яких важче оновлювати або латати, ніж стандартні офісні ІТ-системи, що дає зловмисникам більше потенційних точок входу.

Масштаб цифр 2023 року відображає це поєднання цінних даних і операційної вразливості. Це частина ширшої моделі масштабних вторгнень, що розгортаються в різних галузях, — тенденції, яку розглянуто в огляді великих кібератак від vpn.social, де інциденти в охороні здоров’я подано в контексті інших секторів, які стикаються з подібними загрозами.

Як дізнатися, чи були ваші медичні записи скомпрометовані

На відміну від витоку в банку чи роздрібній мережі, пацієнти часто мають мало інформації про те, чи постраждав їхній конкретний постачальник послуг, доки не надійдуть офіційні повідомлення, та й тоді деталі можуть затримуватися або бути обмеженими. Кілька практичних кроків допоможуть вам дізнатися раніше:

  • Слідкуйте за прямими повідомленнями-листами або електронними листами від вашого постачальника медичних послуг, страховика чи будь-якої сторонньої білінгової або лабораторної служби, якою вони користуються. Закони про повідомлення про витоки зазвичай вимагають від охоплених суб’єктів інформувати постраждалих пацієнтів, хоча терміни різняться.
  • Перевіряйте особистий кабінет вашого медичного страховика та будь-які повідомлення від державних департаментів охорони здоров’я, які іноді публікують оновлення щодо витоків, що стосуються місцевих постачальників.
  • Переглядайте свої звіти про надані послуги (Explanation of Benefits) на предмет послуг, які ви не отримували, що може бути ранньою ознакою шахрайського використання вашої страхової інформації.
  • Шукайте назву вашого постачальника разом із такими термінами, як «витік даних» або «кібератака», щоб побачити, чи були інциденти оприлюднені, оскільки не кожен постраждалий пацієнт одразу отримує індивідуальне повідомлення.

Якщо вас повідомили, що ваші дані стали частиною витоку, уважно прочитайте повідомлення. У ньому має бути зазначено, який тип інформації було скомпрометовано, чи включав він номери соціального страхування або фінансові дані, та які послуги з усунення наслідків, якщо такі є, пропонуються.

Захист вашої особистості та даних після витоку в охороні здоров’я

Оскільки витоки медичних даних здебільшого непідконтрольні пацієнту і здебільшого залишаються поза його увагою до самого інциденту, найефективнішою реакцією є підготовка та моніторинг, а не лише запобігання.

Почніть із встановлення сповіщення про шахрайство або замороження кредиту в основних кредитних бюро, якщо повідомлення про витік вказує, що ваш номер соціального страхування або фінансові дані було скомпрометовано. Це ускладнює відкриття нових рахунків на ваше ім’я. Зареєструйтеся в будь-якому безкоштовному моніторингу кредиту чи послузі захисту особистих даних, які пропонує постраждала організація, оскільки зазвичай вони надаються безкоштовно протягом певного періоду після інциденту.

Уважно перевіряйте свої страхові звіти та медичні рахунки на предмет послуг, яких ви не отримували, — це ознака медичної крадіжки особистих даних, яку може бути складніше розплутати, ніж фінансове шахрайство, оскільки вона може призвести до внесення некоректної інформації до вашої реальної медичної карти. Подумайте про періодичний запит копії ваших медичних записів для перевірки на неточності. Нарешті, будьте обережні з подальшими фішинговими спробами; повідомлення про витоки іноді використовуються шахраями як шаблон для надсилання фальшивих сповіщень із проханням «підтвердити» особисту інформацію.

Що це означає для вас

Реальність витоку даних через програми-вимагачі в охороні здоров’я полягає в тому, що пацієнти несуть наслідки стану кібербезпеки лікарні, не обираючи й не контролюючи її. Ви не можете запобігти самому витоку, але можете зменшити завдану шкоду, залишаючись уважними до повідомлень, заморожуючи кредит, коли це виправдано, та регулярно перевіряючи страхові й медичні виписки. Медичні дані відрізняються від злитого пароля: вони не мають терміну дії і не можуть бути скинуті, що робить раннє виявлення та постійний моніторинг найреалістичнішою формою захисту, доступною пацієнтам наразі.

Ключові висновки

  • Подвійне вимагання за допомогою програм-вимагачів означає, що викрадені медичні дані можуть циркулювати навіть після відновлення лікарняних систем.
  • Лікарні стають мішенню, оскільки дані пацієнтів є цінними, а порушення операційної діяльності створює нагальну потребу сплатити.
  • Перевіряйте повідомлення від постачальників, портали страховиків і звіти про надані послуги, щоб виявити можливу компрометацію.
  • Заморозьте кредит, відстежуйте медичні рахунки та остерігайтеся фішингових спроб, замаскованих під сповіщення про витоки.
  • Для ширшого погляду на те, як інциденти в охороні здоров’я вписуються в цьогорічні тенденції кібербезпеки, дивіться огляд великих кібератак від vpn.social.