Trung tâm Khoa học Y tế Đại học New Mexico đã công bố một cuộc tấn công mạng gây ra sự cố hệ thống và gián đoạn việc chăm sóc bệnh nhân cũng như các hoạt động học thuật. Cuộc tấn công ransomware vào UNM Health, theo mô tả của BleepingComputer, cũng ảnh hưởng đến các ca phẫu thuật, một lời nhắc nhở về mức độ trực tiếp mà các sự cố kỹ thuật số có thể tác động đến phòng mổ.
Các thông tin chi tiết hiện có vẫn còn hạn chế, và bài viết này chỉ tập trung vào những gì đã được xác nhận. Dưới đây, chúng tôi trình bày những gì đã biết, lý do tại sao bệnh viện lại là mục tiêu thường xuyên như vậy, và các bước thực tế mà bệnh nhân có thể thực hiện ngay bây giờ.
Điều gì đã xảy ra tại UNM Health
Theo nguồn tin đưa tin, Trung tâm Khoa học Y tế Đại học New Mexico đã công bố một cuộc tấn công mạng làm tê liệt các hệ thống. Sự cố gián đoạn đã ảnh hưởng đến việc chăm sóc bệnh nhân và các hoạt động học thuật, và báo cáo cho biết các ca phẫu thuật cũng bị ảnh hưởng.
Theo thông tin mà chúng tôi có được, công bố này không nêu rõ dữ liệu nào đã bị truy cập, liệu có dữ liệu nào bị đánh cắp hay không, hoặc cách thức mà những kẻ tấn công xâm nhập. Đây là những câu hỏi điển hình ở giai đoạn đầu của một sự cố, khi các tổ chức đang tập trung vào việc khôi phục hệ thống và điều tra. Độc giả nên coi bất kỳ tuyên bố nào về phạm vi rò rỉ dữ liệu là chưa được xác nhận cho đến khi UNM Health hoặc các cơ quan quản lý nói khác.
Điều rõ ràng là tác động vận hành. Khi các hệ thống lâm sàng và học thuật đồng thời ngừng hoạt động, nhân viên có thể mất quyền truy cập vào lịch trình, hồ sơ và công cụ liên lạc. Đó là lý do tại sao một cuộc tấn công vào hệ thống y tế không chỉ là vấn đề CNTT mà còn là vấn đề an toàn bệnh nhân.
Tại sao bệnh viện liên tục bị tấn công bằng ransomware
Các tổ chức y tế là mục tiêu hấp dẫn vì một số lý do được cộng đồng bảo mật hiểu rõ:
- Thời gian ngừng hoạt động tốn kém và nguy hiểm. Bệnh viện không thể dễ dàng tạm dừng việc chăm sóc, điều này tạo áp lực buộc họ phải khôi phục hệ thống nhanh chóng.
- Hồ sơ có giá trị. Hồ sơ y tế chứa thông tin nhận dạng, thông tin bảo hiểm và lịch sử sức khỏe rất khó thay đổi một khi bị lộ.
- Hệ thống phức tạp. Bệnh viện vận hành một hỗn hợp các thiết bị lâm sàng, phần mềm cũ và hệ thống kết nối, và các trung tâm y tế học thuật còn có thêm mạng lưới nghiên cứu và giảng dạy.
Quy mô của vấn đề đã được ghi nhận đầy đủ. Bài viết trước đây của chúng tôi về các vụ vi phạm ransomware trong lĩnh vực y tế làm lộ hơn 100 triệu bệnh nhân trong năm 2023 cho thấy đây là một mô hình kéo dài, không phải sự cố đơn lẻ. Sự cố UNM nằm trong bức tranh rộng lớn hơn đó.
Cách bệnh nhân có thể bảo vệ hồ sơ y tế của mình
Bạn không thể sửa chữa mạng lưới của bệnh viện, nhưng bạn có thể giảm thiểu thiệt hại nếu thông tin của bạn bị liên quan. Ngay cả trước khi UNM Health xác nhận bất kỳ rò rỉ dữ liệu nào, những bước sau đây có chi phí thấp và hợp lý:
- Theo dõi thông báo chính thức. Nếu dữ liệu của bạn bị ảnh hưởng, các tổ chức thường thông báo trực tiếp cho bệnh nhân. Hãy tin tưởng vào trang web của chính UNM Health và thư gửi qua bưu điện, không phải các bài đăng trên mạng xã hội.
- Xem xét giải thích quyền lợi của bạn. Kiểm tra sao kê của công ty bảo hiểm để tìm các dịch vụ bạn không nhận được. Việc lạm dụng danh tính y tế thường xuất hiện ở đó đầu tiên.
- Theo dõi tài khoản tài chính của bạn. Tìm các khoản phí không quen thuộc hoặc tài khoản mới, và cân nhắc kiểm tra báo cáo tín dụng hoặc đóng băng tín dụng nếu bạn được thông báo về vi phạm.
- Bảo mật cổng thông tin bệnh nhân của bạn. Sử dụng mật khẩu mạnh, duy nhất và bật xác thực đa yếu tố khi được cung cấp.
- Giữ hồ sơ của riêng bạn. Ghi lại các cuộc hẹn và thủ thuật sắp tới của bạn, và xác nhận các cuộc hẹn được lên lịch lại thông qua số điện thoại mà bạn đã biết là hợp pháp.
Nhận biết lừa đảo phishing và tống tiền sau vi phạm y tế
Các sự cố như thế này thường tạo cơ hội cho những kẻ lừa đảo, bất kể chúng có liên quan đến những kẻ tấn công ban đầu hay không. Những người biết rằng một bệnh viện đã bị tấn công có nhiều khả năng phản hồi các tin nhắn đề cập đến nó hơn.
Hãy thận trọng với:
- Các cuộc gọi, tin nhắn văn bản hoặc email bất ngờ tự nhận là từ bệnh viện, công ty bảo hiểm hoặc văn phòng thanh toán của bạn, đặc biệt nếu chúng yêu cầu thanh toán, mật khẩu hoặc số An sinh Xã hội.
- Các liên kết "kiểm tra xem bạn có bị ảnh hưởng không" đến mà không được yêu cầu. Thay vào đó, hãy tự truy cập trang web chính thức của tổ chức.
- Tin nhắn tống tiền tuyên bố có dữ liệu y tế của bạn và yêu cầu thanh toán. Không trả tiền hoặc trả lời. Báo cáo chúng cho nhà cung cấp dịch vụ y tế và các cơ quan có thẩm quyền liên quan, và giữ một bản sao của tin nhắn.
- Yêu cầu đổi lịch khẩn cấp. Nếu ai đó liên hệ với bạn về một ca phẫu thuật hoặc cuộc hẹn bị hủy, hãy gác máy và gọi cho phòng khám bằng số từ trang web chính thức hoặc giấy tờ của bạn.
Một quy tắc hữu ích: nếu một tin nhắn tạo ra sự khẩn cấp và yêu cầu tiền hoặc thông tin đăng nhập, hãy chậm lại và xác minh thông qua một kênh riêng biệt.
Điều này có ý nghĩa gì với bạn
Nếu bạn là bệnh nhân của UNM Health, hãy dự kiến có thể có sự chậm trễ và đổi lịch, và xác nhận mọi thay đổi trực tiếp với nhóm chăm sóc của bạn. Không cần phải hoảng sợ, nhưng việc bắt đầu giám sát nhẹ các tài khoản của bạn và coi mọi liên hệ bất ngờ là đáng ngờ là điều hợp lý.
Nếu bạn không phải là bệnh nhân, bài học vẫn áp dụng. Bất kỳ nhà cung cấp dịch vụ y tế nào bạn sử dụng cũng có thể gặp sự cố tương tự, vì vậy những thói quen tốt (mật khẩu duy nhất, xác thực đa yếu tố, xử lý cẩn thận các tin nhắn không được yêu cầu) sẽ có ích trước khi có sự cố xảy ra.
Những điểm chính cần ghi nhớ
Cuộc tấn công ransomware vào UNM Health cho thấy một sự cố mạng có thể nhanh chóng làm gián đoạn phẫu thuật, chăm sóc bệnh nhân và công việc học thuật như thế nào. Thông tin chi tiết vẫn đang được làm rõ, vì vậy hãy dựa vào các cập nhật chính thức từ UNM Health.
Trong thời gian chờ đợi, hãy xem xét mức độ phơi nhiễm của chính bạn: theo dõi tài khoản bảo hiểm và tài chính của bạn, bảo mật cổng thông tin bệnh nhân của bạn, và coi bất kỳ tin nhắn bất ngờ nào về sự cố là đáng ngờ cho đến khi bạn xác minh độc lập. Để có bối cảnh rộng hơn về mức độ phổ biến của các cuộc tấn công này, hãy đọc bài viết của chúng tôi về các vụ vi phạm ransomware trong lĩnh vực y tế ảnh hưởng đến 100 triệu bệnh nhân.
