Що сталося під час витоку даних Star Hospitals

Витік даних Star Hospitals став відомим після того, як власна ІТ-команда лікарні виявила, що конфіденційна інформація пацієнтів була розміщена на веб-сайті під назвою 'warehouse.diy'. Згідно зі скаргою, поданою до Бюро кібербезпеки Телангани (TGCSB), це відкриття спонукало лікарню офіційно зареєструвати справу, що запустило офіційне розслідування того, як записи, повʼязані з пацієнтами Star Hospitals, опинилися у відкритому доступі.

На цьому етапі подробиці залишаються обмеженими. Підтверджено, що витік не був виявлений зовнішнім дослідником чи групою вимагачів, які вимагали викуп. Натомість внутрішній технічний персонал лікарні помітив витік – деталь, яка має значення, оскільки свідчить, що витік був виявлений завдяки плановому або цілеспрямованому моніторингу, а не через те, що зловмисники оприлюднили його. TGCSB, орган із розслідування кіберзлочинів, який розглядає скарги в регіоні Хайдарабад, зараз з’ясовує, як дані були отримані та як вони потрапили на зовнішній сайт.

Для пацієнтів Star Hospitals безпосередня проблема очевидна: інформація, яка мала залишатися в захищених лікарняних системах, у якийсь момент була доступна за їх межами. Поки розслідування не завершиться, точний масштаб, зокрема кількість записів та які категорії інформації були викриті, ще не оприлюднено.

Чому дані пацієнтів лікарень продовжують опинятися у відкритому доступі

Подібні інциденти не є поодинокими. Медичні організації володіють одними з найчутливіших даних, що існують: історіями хвороб, записами про лікування, страховими деталями та особистими ідентифікаторами – все в одному місці. Така концентрація робить лікарні привабливими цілями, але це також означає, що один неправильно налаштований сервер, недоглянутий сторонній постачальник або прогалина в контролі доступу можуть миттєво викрити тисячі записів.

Ця схема неодноразово повторюється в галузі. Атака програм-вимагачів на медичні заклади вразила понад 100 мільйонів пацієнтів лише у 2023 році, що підкреслює, як часто лікарняні системи компрометуються – чи то через прямі атаки, чи через слабкі місця в інфраструктурі, яка їх підтримує. Сторонні постачальники додають ще один рівень ризику, як показав випадок, коли витік даних у білінговій системі Unimed викрив пацієнтів кількох німецьких університетських лікарень. Навіть діагностичні системи не захищені, як продемонстрував витік у бразильській лікарні Di Camp, де були викриті ЕКГ та записи пацієнтів. А оператори програм-вимагачів продовжують безпосередньо тиснути на лікарні, як у випадку атаки програм-вимагачів на AnMed, де зловмисники дали медичній системі короткий термін, перш ніж погрожувати оприлюднити дані пацієнтів.

Спільним для цих випадків є одне: ІТ-середовища в охороні здоров’я часто розгалужені, створювалися роками із застарілими системами, численними постачальниками та взаємопов’язаними базами даних. Ця складність створює прогалини, і достатньо лише одного невірного кроку – чи то неправильно налаштованого сховища, чи скомпрометованого стороннього сервісу – щоб конфіденційні записи опинилися там, де їх ніколи не мало бути, зокрема на відкрито доступному веб-сайті.

Що це означає для вас

Якщо ви отримували медичну допомогу в Star Hospitals, цей витік є нагадуванням, що ваша медична інформація має реальну цінність для зловмисників, і не лише для крадіжки особистих даних. Медичні записи можуть містити страхові деталі, історію лікування та особисті ідентифікатори, які можна комбінувати для шахрайства, фішингових спроб або навіть цілеспрямованих афер, що посилаються на ваші реальні медичні стани, щоб виглядати переконливіше.

Поки розслідування триває, а конкретні деталі того, що саме було викрито, повністю не розголошені, пацієнтам варто сприймати це як сигнал уважніше стежити за своїми рахунками та комунікаціями в найближчі тижні. Неочікувані дзвінки чи повідомлення зі згадкою про візити до лікарні, страхові претензії чи платіжні деталі слід сприймати з підозрою, особливо якщо вони просять платіжну інформацію або облікові дані для входу.

Як зменшити ризики: звички безпеки під час взаємодії з медичними закладами

Є конкретні кроки, які ви можете зробити незалежно від того, чи постраждали ви безпосередньо від цього конкретного інциденту:

  • Перевіряйте свої банківські та страхові виписки на наявність незнайомих списань або претензій, оскільки медична крадіжка особистих даних часто вперше проявляється через шахрайські рахунки.
  • Будьте обережні з небажаними дзвінками або електронними листами, які нібито надходять від лікарні, страхової компанії чи державної установи з проханням підтвердити особисті дані.
  • Використовуйте унікальні, надійні паролі для будь-яких пацієнтських порталів або облікових записів, пов’язаних зі здоров’ям, і вмикайте багатофакторну автентифікацію там, де вона пропонується.
  • Запитайте свого медичного постачальника безпосередньо, якщо ви не впевнені, чи ваші записи були частиною витоку, замість того, щоб покладатися виключно на новинні повідомлення.
  • Подумайте про встановлення попередження про шахрайство в кредитних бюро, якщо ви помітили підозрілу активність, пов’язану з вашою особою, після медичного витоку.

Витік даних Star Hospitals все ще перебуває на стадії активного розслідування, і більше інформації, ймовірно, з’явиться в міру того, як просувається розслідування TGCSB. Тим часом пацієнтам найкраще залишатися пильними, а не панікувати. Витоки медичних даних стали повторюваною особливістю сектору, але особиста пильність у поєднанні з базовою гігієною облікових записів залишаються одним із найефективніших засобів захисту, доступних, поки установи працюють над зміцненням своїх систем.