Витік даних Synnovis NHS: викрадені дані пацієнтів з’явилися в даркнеті

З'явилися повідомлення, що конфіденційні дані пацієнтів NHS, пов'язані з атакою програми-вимагача на Synnovis у 2024 році, ймовірно, з'явилися в даркнеті, що посилює занепокоєння щодо довгострокових ризиків, з якими стикаються сотні тисяч постраждалих пацієнтів. Витік даних пацієнтів NHS у даркнеті став наслідком однієї з найбільш руйнівних кібератак в історії охорони здоров'я Великої Британії, і хоча незалежне підтвердження появи даних залишається обмеженим, наслідки для пацієнтів достатньо серйозні, щоб вимагати негайної уваги.

Що розкрив витік Synnovis і що зараз є в даркнеті

Synnovis, постачальник патологоанатомічних послуг, який обробляє аналізи крові та інші діагностичні зразки для трастів NHS у Лондоні, зазнав атаки програми-вимагача в червні 2024 року. Атака спричинила масштабні збої, змусивши лікарні перенести тисячі прийомів та операцій. NHS England підтвердила, що дані, викрадені під час інциденту, потенційно можуть стосуватися будь-якого користувача послуг Synnovis, а не лише тих, хто перебуває в Південно-Східному Лондоні, де були сконцентровані скасування прийомів.

За повідомленнями, дані, які зараз циркулюють на форумах даркнету, містять імена пацієнтів, номери NHS, дати народження, а в деяких випадках — результати аналізів крові та іншу клінічну інформацію. Розслідування повного масштабу витоку триває, і на цьому етапі немає підтверджених повідомлень про використання викрадених даних у масштабному шахрайстві чи кібератаках. Це не означає, що пацієнти не піддаються ризику; це означає, що можливості для вжиття захисних заходів ще відкриті.

Цей витік вписується в тривожну тенденцію в Національній службі охорони здоров'я Великої Британії. Траст Ессекс NHS підтвердив окрему атаку програми-вимагача Qilin, яка також призвела до викрадення записів пацієнтів, що ілюструє, як угруповання програм-вимагачів систематично атакують інфраструктуру охорони здоров'я та зберігають викрадені дані протягом тривалого часу перед публікацією або продажем.

Чому медичні дані особливо небезпечні після витоку

Медичні дані мають унікальний профіль загрози порівняно з іншими типами персональної інформації. На відміну від скомпрометованого пароля, який можна змінити, ваша група крові, номер NHS або історія діагнозів назавжди пов'язані з вами. Це робить медичні записи надзвичайно цінними на кримінальних ринках, де вони можуть коштувати значно дорожче, ніж самі фінансові дані.

Ризики виходять за межі крадіжки особистих даних. Викрадені медичні записи можуть бути використані для створення переконливих фішингових атак, коли злочинці видають себе за служби NHS або медичних працівників, використовуючи точні дані пацієнтів, щоб змусити людей розкрити додаткову інформацію або натиснути шкідливі посилання. Існує також довгостроковий ризик дискримінації у страхуванні та працевлаштуванні, хоча у Великій Британії існують правові захисти відповідно до GDPR та Закону про рівність.

Оскільки угруповання програм-вимагачів часто вивантажують дані перед запуском самого шифрування, обсяг даних, що перебувають під загрозою в інцидентах, як-от Synnovis, зазвичай перевищує початкові оцінки. Пацієнти, чиї зразки будь-коли оброблялися через Synnovis, а не лише під час атаки, повинні вважати себе потенційно постраждалими.

Як перевірити, чи не були ваші дані скомпрометовані

Пацієнти, стурбовані витоком Synnovis, мають кілька варіантів моніторингу. Такі сервіси, як Have I Been Pwned, дозволяють користувачам перевірити, чи їхня адреса електронної пошти фігурувала у відомих витоках даних. Хоча це не виявить кожен витік, пов'язаний з NHS, це дає корисну основу та надсилає сповіщення, коли публікуються нові витоки, що містять вашу адресу.

Ви також можете запитати в NHS England інформацію про те, чи були ваші конкретні записи залучені до інциденту Synnovis. Відповідно до GDPR Великої Британії, ви маєте право подати запит на доступ до даних до будь-якої організації, яка зберігає ваші дані, і NHS зобов'язана відповісти протягом одного місяця.

Підпишіться на сповіщення про витоки від авторитетних служб безпеки та уважно стежте за будь-якою кореспонденцією від NHS або комунікаціями NHSE щодо інциденту Synnovis. Офіційні сповіщення надходитимуть через законні канали, а не через небажані текстові повідомлення чи електронні листи з проханням натиснути посилання або підтвердити особисті дані.

Практичні кроки, які пацієнти, що дбають про конфіденційність, можуть зробити для захисту медичних даних онлайн

Навіть якщо ваші дані вже були розкриті, ви можете зробити конкретні кроки, щоб зменшити ризик подальшої шкоди:

  • Перевірте свій вхід до NHS та доступ до порталу. Змініть пароль до застосунку NHS та увімкніть двофакторну автентифікацію, якщо ви ще цього не зробили. Використовуйте унікальний пароль, який ви не використовували в жодному іншому сервісі.
  • Будьте пильні до цільового фішингу. Маючи точні медичні дані, зловмисники можуть створювати дуже переконливі повідомлення. Ставтеся до будь-якого небажаного контакту, який нібито надходить від NHS, вашого сімейного лікаря або лікарні, з особливою обережністю, особливо якщо він запитує особисті дані або платіж.
  • Подумайте про послугу моніторингу кредитів. Хоча медичні дані не є безпосередньо фінансовими, злочинці можуть комбінувати їх з іншою викраденою інформацією для відкриття рахунків або отримання кредитів на ваше ім'я. Сервіс моніторингу кредитів заздалегідь попередить про незвичайну активність.
  • Використовуйте VPN у публічних або спільних мережах. При доступі до порталів охорони здоров'я або онлайн-сервісів, що обробляють конфіденційні дані, авторитетний VPN може допомогти захистити ваше з'єднання від перехоплення, особливо в мережах публічного Wi-Fi.
  • Обмежте поширення даних, де це можливо. Перевірте, які сторонні застосунки мають доступ до ваших даних NHS або медичних записів, і відкличте дозволи для тих, які не є активно необхідними.

Витік Synnovis нагадує, що постачальники медичних послуг є цілями високої вартості, а наслідки однієї атаки можуть відчуватися роками. Пацієнти не можуть скасувати те, що вже було розкрито, але вони можуть взяти під контроль свій цифровий слід у майбутньому. Залишатися поінформованим, відстежувати незвичайну активність та посилювати свою особисту безпеку — це найефективніші заходи, доступні прямо зараз.