Ransomware-angreb på New York Hospital afslører data fra over 670.000 mennesker

Richmond University Medical Center (RUMC), en fremtrædende sundhedsfacilitet i Staten Island, New York, afslørede for nylig den ødelæggende virkning af et ransomware-angreb, der begyndte i maj 2023. Efter måneders efterforskning bekræftede hospitalet, at bruddet afslørede følsomme personer og helbred oplysninger om over 670.000 personer.

Denne hændelse understreger de alvorlige risici, som cyberangreb udgør på sundhedssektoren, som håndterer enorme mængder følsomme data.

En tidslinje for angrebet og efterforskningen

Ransomware-angrebet på RUMC forårsagede store forstyrrelser i hospitalsdriften, da det fandt sted i maj 2023. Mens organisationen formåede at genoprette tjenester inden for få uger, forblev det sande omfang af bruddet uklart i over et år.

I første omgang tydede retsmedicinske undersøgelser på, at hospitalets elektroniske journalsystemer (EPJ) ikke var blevet kompromitteret. Yderligere analyser afslørede dog, at andre filer inden for hospitalets netværk var blevet tilgået eller eksfiltreret. Vendepunktet kom i december 2024, da en manuel gennemgang af berørte filer afslørede følsomme person- og helbredsdata.

Nøglefund

Den 1. december 2024 bekræftede hospitalet, at mindst én fil indeholdt følsomme oplysninger, herunder:

• Navne
• CPR-numre (SSN'er)
• Kørekort eller opgiv ID-numre
• Fødselsdatoer
• Finansielle konto- og betalingskortoplysninger
• Biometriske data
• Brugerlegitimationsoplysninger
• Information om læge- og sundhedsforsikring

Indvirkning på ofre

Bruddet påvirker 674.033 personer, som rapporteret til det amerikanske sundhedsministerium i slutningen af december 2024. Personer, hvis CPR-numre blev kompromitteret, tilbydes 12 måneders gratis kreditovervågning. Denne gestus kan dog komme til kort i betragtning af den lange tid, der er gået siden bruddet opstod.

Det faktum, at de stjålne oplysninger har været afsløret i over 18 måneder, giver anledning til alvorlig bekymring for potentielt misbrug. Cyberkriminelle kan allerede have udnyttet dataene og forårsaget skade på ofrene længe før de blev underrettet om bruddet.

Ransomware og videregivelse af data

Interessant nok, på trods af hospitalets forsinkede opdagelse af kompromitterede følsomme oplysninger, blev den typiske adfærd hos ransomware-grupper – udgivelse af stjålne data inden for uger, hvis der ikke betales løsesum – ikke observeret. Dette rejser spørgsmål om, hvorvidt RUMC forhandlede med angriberne for at forhindre datalæk, eller om den involverede gruppe havde forskellige motiver.

Lektioner fra bruddet

Denne hændelse fremhæver kritiske sårbarheder i sundhedssektoren og det presserende behov for forbedrede cybersikkerhedsforanstaltninger. Her er nogle lektioner at overveje:

1. Proaktiv trusselsdetektion: Sundhedsorganisationer skal investere i avancerede trusselsdetektionsværktøjer for at identificere og afbøde brud tidligere.
2. Datakryptering og sikkerhedskopiering: Følsomme data bør krypteres både under transport og i hvile, med regelmæssige sikkerhedskopier for at sikre hurtig gendannelse under angreb.
3. Incident Response Planning: En robust hændelsesresponsplan kan hjælpe med at begrænse skader og fremskynde genopretning.
4. Gennemsigtighed og rettidig underretning: Forsinkelser i at underrette berørte personer om brud øger risikoen for skade og underminerer offentlighedens tillid.

Den voksende trussel mod sundhedsvæsenet

Ransomware-angreb på sundhedsfaciliteter er steget i de seneste år, hvor hospitaler er hovedmål på grund af den kritiske karakter af deres operationer og den høje værdi af patientdata. Richmond University Medical Center-angrebet er en skarp påmindelse om de involverede indsatser og behovet for brancheomspændende reformer.

Beskyttelse af patienter og data

For patienter er det vigtigt at være på vagt:

• Overvåg dine finansielle konti for uautoriseret aktivitet.
• Udnyt gratis kreditovervågningstjenester, hvis de tilbydes.
• Overvej at placere en svindeladvarsel eller kreditfrysning for at sikre mod identitetstyveri.

Konklusion

Ransomware-angrebet på Richmond University Medical Center er et nøgternt eksempel på de ødelæggende konsekvenser af cyberkriminalitet på kritiske institutioner. Med over 670.000 mennesker berørt, fungerer det som et wake-up call for sundhedsudbydere til at prioritere cybersikkerhed og for enkeltpersoner at holde sig informeret om risiciene for deres personlige oplysninger.

Om ikke andet bør dette brud drive sundhedssektoren i retning af at indføre stærkere sikkerhedspraksis for at forhindre sådanne hændelser i fremtiden.