Що ShinyHunters викрали в Abbott та інших медичних компаній

Нова хвиля атак, пов’язаних із хакерським угрупованням ShinyHunters, зачепила Abbott, багатопрофільного гіганта у сфері охорони здоров’я та фармацевтики, порушивши роботу, пов’язану з дослідженням ліків від раку. У той самий період стало відомо, що Національна асоціація страхових комісарів (NAIC) підтвердила злам, у якому ShinyHunters заявляють про викрадення 3,1 ТБ даних, імовірно через вразливість нульового дня Oracle. Окремо компанія Novo Nordisk, виробник препаратів Ozempic і Wegovy, повідомила про власну кібератаку, визнавши, що дані клінічних випробувань було скомпрометовано.

Ці інциденти не є ідентичними за масштабом чи підтвердженою атрибуцією, але разом вони малюють тривожну картину: витік фармацевтичних даних за участю ShinyHunters або із застосуванням подібної тактики більше не є поодиноким випадком. Він стає повторюваною особливістю сектору охорони здоров’я та наук про життя, де дослідницькі конвеєри, регуляторні органи та виробники ліків володіють величезними масивами цінних даних, до яких хакери отримують дедалі більше доступу.

Чому дані клінічних випробувань і медичні записи є головною мішенню для хакерів

Дані клінічних випробувань мають унікальну цінність для зловмисників. Вони часто містять ідентифікатори пацієнтів, історії хвороб, генетичну інформацію та деталі про експериментальне лікування, яке ще проходить регуляторну перевірку. Для такої компанії, як Abbott, злам, що порушує дослідження ліків від раку, не лише створює ризик витоку даних — він може затримати розробку методів лікування, на які чекають пацієнти. Для Novo Nordisk викриття даних клінічних випробувань, пов’язаних із блокбастерами на кшталт Ozempic і Wegovy, піднімає ставки ще вище через величезний суспільний та фінансовий інтерес до цих продуктів.

Злам NAIC висвітлює інший, але пов’язаний ризик: регуляторні та галузеві організації, які агрегують конфіденційні дані багатьох компаній, стають єдиними точками відмови. Коли ShinyHunters заявляють про викрадення 3,1 ТБ даних через вразливість нульового дня Oracle, це підкреслює, як одна невиправлена вразливість у широко використовуваному корпоративному програмному забезпеченні може каскадно вразити цілий сектор, зачепивши організації, які не мали прямого стосунку до появи цієї вади.

Як витік фармацевтичних даних може призвести до крадіжки особистих даних і страхового шахрайства

Коли дані пацієнтів або клінічних випробувань просочуються назовні, наслідки виходять далеко за межі постраждалої компанії. Медичні записи зазвичай містять насичену комбінацію особистих деталей: імена, дати народження, діагнози, а іноді страхову чи фінансову інформацію. У чужих руках ці дані можуть бути використані для крадіжки особистих даних, подання шахрайських страхових вимог або цілеспрямованих фішингових кампаній, що імітують медичних працівників чи виробників ліків.

Це не гіпотетичний ризик. Витоки медичних даних неодноразово демонстрували, як скомпрометовані записи перетворюються на реальну шкоду для споживачів. Наприклад, витік даних Hims & Hers викрив Захищену медичну інформацію (PHI) і став прикладом того, як швидко чутливі медичні дані можуть опинитися скомпрометованими та які кроки мають зробити постраждалі пацієнти. Інциденти з Abbott та NAIC наслідують схожу модель: щойно медичні або клінічні дані викрадено, стримати їхнє поширення стає надзвичайно важко, а люди, чия інформація постраждала, часто не мають жодного уявлення, куди вона потрапила.

Кроки, які пацієнти та споживачі можуть вжити для захисту своєї медичної приватності

Споживачі рідко мають контроль над тим, як фармацевтичні компанії, страховики чи дослідницькі організації захищають свої дані, але після того, як витік фармацевтичних даних за участю ShinyHunters або подібного суб’єкта стає відомим, варто вжити конкретних заходів.

По-перше, відстежуйте сповіщення про витік від будь-якого медичного закладу, страховика чи спонсора клінічних випробувань, із якими ви взаємодіяли, і ставтеся до них серйозно, навіть якщо повідомлення виглядає рутинним. По-друге, перевіряйте страхові рахунки та медичні квитанції на наявність незнайомих нарахувань, що може бути ранньою ознакою страхового шахрайства з використанням викрадених особистих даних. По-третє, розгляньте можливість встановлення попередження про шахрайство або блокування кредитної історії, якщо серед скомпрометованих даних була фінансова інформація. Нарешті, ставтеся з підозрою до небажаних дзвінків або листів, які згадують клінічне випробування, рецептурний препарат чи діагноз, оскільки зловмисники часто використовують викрадені медичні дані, щоб зробити фішингові спроби більш переконливими.

Що це означає для вас

Якщо ви брали участь у клінічному випробуванні, приймаєте ліки від компанії, як-от Novo Nordisk, або маєте будь-які стосунки з продукцією Abbott у галузі охорони здоров’я, варто бути уважними до офіційних сповіщень про злам протягом найближчих тижнів. Деталі того, чиї саме дані постраждали та як, ще з’ясовуються, але тенденція в цих інцидентах показує, що дані охорони здоров’я та фармацевтики залишаються надзвичайно цінною ціллю. Ви не можете самостійно виправити програмне забезпечення Oracle або захистити внутрішні системи Abbott, але ви можете контролювати, як реагуєте, коли дізнаєтеся, що ваша інформація могла постраждати.

Ключові висновки

  • Переконайтеся, чи ви отримали пряме сповіщення про цей злам від Abbott, Novo Nordisk, NAIC або афілійованої організації.
  • Уважно перевіряйте медичні та страхові виписки на предмет незвичної активності в наступні місяці.
  • Розгляньте блокування кредитної історії або попередження про шахрайство, якщо серед скомпрометованих записів були фінансові дані.
  • Будьте обережні з медичними фішинговими спробами, що посилаються на конкретне лікування чи участь у випробуваннях.
  • Ознайомтеся з тим, як було врегульовано інші витоки медичних даних, як-от витік Hims & Hers, щоб зрозуміти, яких захисних кроків мають очікувати постраждалі пацієнти.