Một vụ vi phạm dữ liệu liên quan đến cổng thông tin HUSKY Medicaid của Hartford HealthCare đã thu hút sự chú ý mới đến một lỗ hổng ảnh hưởng đến hàng triệu bệnh nhân truy cập thông tin sức khỏe trực tuyến: healthcar...

Vi phạm dữ liệu HUSKY Medicaid của Hartford phơi bày rủi ro về thông tin đăng nhập cổng thông tin chăm sóc sức khỏe

Một vụ vi phạm dữ liệu liên quan đến cổng thông tin HUSKY Medicaid của Hartford HealthCare đã thu hút sự chú ý mới đến một lỗ hổng ảnh hưởng đến hàng triệu bệnh nhân truy cập thông tin sức khỏe trực tuyến: đánh cắp thông tin đăng nhập cổng thông tin chăm sóc sức khỏe. Sự cố này cho thấy các cổng thông tin công khai của chính phủ và bệnh viện mang theo một loạt rủi ro riêng biệt, khác với các vụ vi phạm doanh nghiệp thông thường, đặc biệt đối với những người nhận Medicaid có thể truy cập dữ liệu yêu cầu bồi thường và sức khỏe nhạy cảm từ các thiết bị dùng chung hoặc không an toàn.

Điều gì đã xảy ra trong vụ vi phạm HUSKY Medicaid của Hartford

Chương trình HUSKY là chương trình Medicaid và Bảo hiểm Y tế Trẻ em của Connecticut, và Hartford HealthCare là một nhà cung cấp lớn trong mạng lưới đó. Vụ vi phạm tập trung vào cổng thông tin dành cho bệnh nhân mà các thành viên HUSKY sử dụng để xem yêu cầu bồi thường, quyền lợi và hồ sơ sức khỏe cá nhân. Theo báo cáo về sự cố, vụ xâm phạm liên quan đến truy cập trái phép thông qua hình thức xâm nhập dựa trên thông tin đăng nhập, một phương thức mà kẻ tấn công sử dụng thông tin đăng nhập bị đánh cắp hoặc lộ ra để vào cổng thông tin như thể họ là người dùng hợp pháp.

Điều khiến vụ vi phạm này đáng chú ý là loại dữ liệu bị đe dọa. Các cổng thông tin Medicaid thường lưu trữ sự kết hợp của thông tin nhận dạng cá nhân, lịch sử yêu cầu bồi thường bảo hiểm, mã chẩn đoán và hồ sơ nhà cung cấp. Sự kết hợp đó đặc biệt có giá trị đối với những kẻ trộm danh tính và gian lận vì nó liên kết dữ liệu tài chính và y tế trong một nơi. Không giống như vi phạm thẻ thanh toán, thông tin đăng nhập Medicaid bị xâm phạm không thể đơn giản hủy và cấp lại.

Sự cố cũng đặt ra câu hỏi về các nền tảng của nhà cung cấp và các điểm truy cập dùng chung. Khi nhiều hệ thống hoặc tổ chức kết nối với cùng một cơ sở hạ tầng cổng thông tin, một điểm yếu ở một khu vực có thể lan rộng thành phơi nhiễm rộng hơn trên toàn mạng.

Cách đánh cắp thông tin đăng nhập nhắm vào người dùng cổng thông tin chăm sóc sức khỏe

Đánh cắp thông tin đăng nhập trong lĩnh vực chăm sóc sức khỏe hoạt động khác với các lĩnh vực khác. Kẻ tấn công hiếm khi cần xâm nhập trực tiếp vào hệ thống nội bộ của bệnh viện. Thay vào đó, chúng nhắm vào rìa bên ngoài: các trang đăng nhập mà bệnh nhân và nhân viên sử dụng hàng ngày. Email lừa đảo mạo danh quản trị viên chương trình sức khỏe, trang đăng nhập cổng thông tin giả mạo và phần mềm độc hại đánh cắp thông tin cài đặt trên thiết bị cá nhân là những phương pháp phổ biến nhất.

Một khi kẻ tấn công có được thông tin đăng nhập hợp lệ, chúng thường không bị phát hiện trong nhiều tuần hoặc nhiều tháng vì hoạt động của chúng giống như hành vi người dùng bình thường. Không có cảnh báo đăng nhập thất bại, không có chuông báo động nào được kích hoạt. Đây là lý do tại sao các tổ chức chăm sóc sức khỏe ngày càng mô tả xâm phạm thông tin đăng nhập là mối đe dọa khó phát hiện sớm nhất của họ.

Vấn đề trở nên trầm trọng hơn do việc sử dụng lại mật khẩu. Nhiều bệnh nhân sử dụng cùng một tổ hợp email và mật khẩu trên nhiều dịch vụ. Một vụ rò rỉ thông tin đăng nhập từ nhà bán lẻ hoặc nền tảng mạng xã hội có thể mở khóa cổng thông tin Medicaid nếu người dùng đã tái sử dụng thông tin đăng nhập của họ. Tấn công dồn thông tin đăng nhập, trong đó kẻ tấn công chạy các cặp tên người dùng-mật khẩu bị rò rỉ trên các cổng thông tin chăm sóc sức khỏe theo lô tự động, hiện là một phương thức tấn công thường xuyên đòi hỏi kỹ năng tối thiểu.

Mô hình mở rộng bề mặt tấn công thông qua các điểm cuối từ xa và hướng tới bệnh nhân này đã được ghi nhận rõ ràng. Như nghiên cứu về ransomware và lỗ hổng điểm cuối từ xa cho thấy, các nhà lãnh đạo an ninh trên khắp các lĩnh vực ngày càng nhận thức rằng điểm cuối, chứ không phải trung tâm dữ liệu, là nơi nhiều vụ vi phạm bắt đầu.

Tại sao mạng công cộng và dùng chung làm tăng rủi ro cổng thông tin Medicaid

Medicaid phục vụ một nhóm dân cư thường dựa vào các thiết bị dùng chung và kết nối internet công cộng. Máy tính thư viện, mạng trung tâm cộng đồng, điện thoại thông minh dùng chung và Wi-Fi công cộng miễn phí trong phòng khám hoặc phòng chờ là những điểm truy cập phổ biến cho bệnh nhân quản lý quyền lợi của họ. Những môi trường này mang theo rủi ro an ninh đáng kể mà hầu hết người dùng không có cách nào đánh giá theo thời gian thực.

Trên một mạng công cộng không được mã hóa, thông tin đăng nhập được truyền đến cổng thông tin chăm sóc sức khỏe có thể bị chặn thông qua các kỹ thuật như tấn công trung gian, nơi kẻ tấn công đặt mình giữa thiết bị của người dùng và mạng để thu thập dữ liệu đang truyền. Ngay cả trên các mạng có vẻ riêng tư, cookie phiên và mã thông báo có thể bị thu thập từ trình duyệt sau khi đăng nhập, cho phép kẻ tấn công mạo danh người dùng mà không cần chính mật khẩu.

Các thiết bị dùng chung giới thiệu một loại rủi ro riêng biệt. Mật khẩu được trình duyệt lưu, phiên được lưu trong bộ nhớ đệm và dữ liệu tự động điền được lưu trữ trên máy tính công cộng hoặc điện thoại của thành viên gia đình đều có thể bị truy cập bởi những người dùng tiếp theo hoặc bởi phần mềm độc hại đã chạy trên thiết bị đó.

Đây chính xác là tình huống mà việc mã hóa kết nối của bạn trở thành một biện pháp phòng thủ cụ thể, có thể hành động. Một VPN định tuyến lưu lượng internet của bạn qua một đường hầm được mã hóa, che giấu thông tin đăng nhập và dữ liệu phiên của bạn khỏi bất kỳ ai đang giám sát mạng giữa thiết bị của bạn và cổng thông tin. Đối với bệnh nhân truy cập cổng thông tin Medicaid từ các môi trường mạng không chắc chắn, bước đơn giản này làm giảm đáng kể rủi ro thông tin đăng nhập bị chặn khi truyền.

Các bước thiết thực bệnh nhân có thể thực hiện để bảo vệ quyền truy cập tài khoản sức khỏe

Vụ vi phạm HUSKY của Hartford là một lời nhắc nhở để đánh giá lại cách bạn kết nối với bất kỳ cổng thông tin chăm sóc sức khỏe nào, dù đó là hệ thống Medicaid, cổng thông tin bệnh nhân của bệnh viện hay trang web thành viên bảo hiểm. Dưới đây là những hành động cụ thể đáng thực hiện:

Sử dụng VPN trên mạng công cộng hoặc mạng dùng chung. Trước khi đăng nhập vào bất kỳ cổng thông tin liên quan đến sức khỏe nào trên mạng mà bạn không hoàn toàn kiểm soát, hãy kích hoạt VPN. Điều này áp dụng cho Wi-Fi quán cà phê, kết nối thư viện, mạng khách sạn và bất kỳ mạng nào mà người khác chia sẻ quyền truy cập.

Sử dụng mật khẩu duy nhất cho mỗi cổng thông tin chăm sóc sức khỏe. Trình quản lý mật khẩu làm cho điều này trở nên thiết thực. Một vụ rò rỉ thông tin đăng nhập từ một dịch vụ không nên cho kẻ tấn công quyền truy cập vào hồ sơ sức khỏe của bạn.

Kích hoạt xác thực đa yếu tố ở bất cứ nơi nào nó được cung cấp. Ngay cả khi mật khẩu của bạn bị xâm phạm, một yếu tố thứ hai như mã được gửi tới điện thoại hoặc email của bạn sẽ thêm một rào cản đáng kể đối với truy cập trái phép.

Tránh truy cập các cổng thông tin nhạy cảm từ các thiết bị dùng chung. Nếu bạn phải sử dụng thư viện hoặc máy tính công cộng, hãy đăng xuất hoàn toàn, xóa phiên trình duyệt và tránh lưu mật khẩu khi được nhắc.

Theo dõi thông báo Giải trình Quyền lợi (EOB) của bạn. Các vụ vi phạm cổng thông tin Medicaid thường dẫn đến các yêu cầu bồi thường gian lận được nộp dưới tên bệnh nhân. Xem xét lịch sử yêu cầu bồi thường thường xuyên có thể phát hiện sớm hoạt động trái phép.

Báo cáo hoạt động đáng ngờ ngay lập tức. Nếu bạn nhận được thư từ bất ngờ về các yêu cầu bồi thường mà bạn không nộp, hoặc nếu cổng thông tin của bạn hiển thị hoạt động đăng nhập từ các vị trí không được công nhận, hãy liên hệ với quản trị viên chương trình Medicaid của bạn và nhóm hỗ trợ cổng thông tin ngay lập tức.

Điều này có ý nghĩa gì với bạn

Vụ vi phạm HUSKY của Hartford không phải là một sự cố đơn lẻ. Các cổng thông tin Medicaid, cổng thông tin bệnh nhân của bệnh viện và nền tảng thành viên bảo hiểm đều là một phần của danh mục ngày càng tăng các điểm vào chăm sóc sức khỏe hướng tới công chúng mà kẻ tấn công liên tục dò quét. Mô hình đánh cắp thông tin đăng nhập không yêu cầu kỹ thuật hack tinh vi. Nó dựa vào khoảng cách giữa mức độ cẩn thận mà các tổ chức chăm sóc sức khỏe bảo mật hệ thống nội bộ của họ và mức độ bất cẩn mà cùng những hệ thống đó có thể bị truy cập từ bên ngoài.

Bệnh nhân không bất lực trong phương trình này. Hiểu rằng kết nối mạng của bạn là một phần của trạng thái an ninh của bạn, không chỉ trang đăng nhập của cổng thông tin, thay đổi những biện pháp bảo vệ nào có sẵn cho bạn. Rủi ro là có thật và đang mở rộng, bằng chứng là các xu hướng được ghi nhận trong các cuộc tấn công điểm cuối từ xa thúc đẩy xâm phạm thông tin đăng nhập trên các ngành. Hãy dành vài phút hôm nay để xem xét cách thức và địa điểm bạn truy cập các tài khoản sức khỏe của mình, và biến kết nối được mã hóa thành thói quen tiêu chuẩn thay vì suy nghĩ muộn màng.

FAQ (dịch từng câu hỏi và câu trả lời): Q1: Nguyên nhân gây ra vụ vi phạm HUSKY Medicaid của Hartford là gì? A1: Vụ vi phạm là kết quả của một cuộc xâm nhập dựa trên thông tin đăng nhập, trong đó kẻ tấn công đã sử dụng thông tin đăng nhập bị đánh cắp hoặc lộ ra để truy cập vào cổng thông tin dành cho bệnh nhân như những người dùng hợp pháp. Q2: Loại dữ liệu nào có nguy cơ trong một cổng thông tin Medicaid như HUSKY? A2: Cổng thông tin lưu trữ thông tin nhận dạng cá nhân, lịch sử yêu cầu bồi thường bảo hiểm, mã chẩn đoán và hồ sơ nhà cung cấp, liên kết dữ liệu tài chính và y tế trong một nơi. Q3: Tại sao thông tin đăng nhập Medicaid bị xâm phạm không thể đơn giản thay thế như thẻ tín dụng? A3: Không giống như thẻ thanh toán, thông tin đăng nhập Medicaid không thể bị hủy và cấp lại, vì vậy thông tin bị lộ vẫn có thể bị khai thác lâu dài bởi những kẻ trộm danh tính và gian lận. Q4: Làm thế nào kẻ tấn công thường đánh cắp chi tiết đăng nhập cổng thông tin chăm sóc sức khỏe? A4: Các phương pháp phổ biến bao gồm email lừa đảo mạo danh quản trị viên chương trình sức khỏe, trang đăng nhập cổng thông tin giả mạo và phần mềm độc hại đánh cắp thông tin cài đặt trên thiết bị cá nhân. Q5: Tại sao các cuộc xâm nhập dựa trên thông tin đăng nhập khó phát hiện trong các cổng thông tin chăm sóc sức khỏe? A5: Một khi kẻ tấn công đăng nhập bằng thông tin đăng nhập hợp lệ, hoạt động của chúng bắt chước hành vi người dùng bình thường, vì vậy không có cảnh báo đăng nhập thất bại hoặc chuông báo động nào để kích hoạt phát hiện sớm. ---END---