Ransomware-aanval op ziekenhuis in New York legt gegevens van meer dan 670.000 mensen bloot

Richmond University Medical Center (RUMC), een vooraanstaande zorginstelling in Staten Island, New York, maakte onlangs de verwoestende impact bekend van een ransomware-aanval die in mei 2023 begon. Na maanden van onderzoek bevestigde het ziekenhuis dat de inbreuk gevoelige persoonlijke en medische informatie van meer dan 670.000 personen blootlegde.

Dit incident onderstreept de ernstige risico's die cyberaanvallen vormen voor de gezondheidszorgsector, waarin grote hoeveelheden gevoelige gegevens worden verwerkt.

Een tijdlijn van de aanval en het onderzoek

De ransomware-aanval op RUMC veroorzaakte in mei 2023 grote verstoringen in de bedrijfsvoering van het ziekenhuis. Hoewel de organisatie binnen enkele weken de dienstverlening wist te herstellen, bleef de werkelijke omvang van de inbreuk meer dan een jaar lang onduidelijk.

Aanvankelijk suggereerden forensische onderzoeken dat de elektronische medische dossiers (EPD's) van het ziekenhuis niet waren gecompromitteerd. Nadere analyse wees echter uit dat andere bestanden binnen het netwerk van het ziekenhuis waren geopend of geëxfiltreerd. Het keerpunt kwam in december 2024, toen een handmatige controle van de getroffen bestanden gevoelige persoonlijke en medische gegevens aan het licht bracht.

Belangrijkste bevindingen

Op 1 december 2024 bevestigde het ziekenhuis dat minstens één dossier gevoelige informatie bevatte, waaronder:

• Namen
• Socialezekerheidsnummers (SSN's)
• Rijbewijs- of staats-ID-nummers
• Geboortedata
• Financiële rekening- en betaalkaartgegevens
• Biometrische gegevens
• Gebruikersgegevens
• Informatie over medische en ziektekostenverzekeringen

Impact op slachtoffers

De inbreuk treft 674.033 personen, zoals eind december 2024 gemeld bij het Amerikaanse ministerie van Volksgezondheid en Human Services. Personen van wie de Social Security-nummers zijn gecompromitteerd, krijgen 12 maanden gratis kredietbewaking aangeboden. Dit gebaar kan echter tekortschieten gezien de lange tijd die is verstreken sinds de inbreuk plaatsvond.

Het feit dat de gestolen informatie al meer dan 18 maanden openbaar is, roept ernstige zorgen op over mogelijk misbruik. Cybercriminelen hebben de gegevens mogelijk al misbruikt en schade toegebracht aan slachtoffers lang voordat ze op de hoogte werden gesteld van de inbreuk.

Ransomware en openbaarmaking van gegevens

Interessant genoeg werd, ondanks de vertraagde ontdekking van gecompromitteerde gevoelige informatie door het ziekenhuis, het typische gedrag van ransomware-groepen (het publiceren van gestolen gegevens binnen enkele weken als er geen losgeld wordt betaald) niet waargenomen. Dit roept vragen op over de vraag of RUMC met de aanvallers onderhandelde om datalekken te voorkomen of dat de betrokken groep andere motieven had.

Lessen uit de inbreuk

Dit incident benadrukt kritieke kwetsbaarheden in de gezondheidszorgsector en de dringende behoefte aan verbeterde cybersecuritymaatregelen. Hier zijn enkele lessen om te overwegen:

1. Proactieve detectie van bedreigingen: zorginstellingen moeten investeren in geavanceerde tools voor detectie van bedreigingen om inbreuken eerder te identificeren en te beperken.
2. Gegevensversleuteling en back-up: Gevoelige gegevens moeten zowel tijdens de overdracht als in opslag worden versleuteld. Maak regelmatig back-ups om snel herstel na aanvallen te garanderen.
3. Planning voor respons op incidenten: een robuust plan voor respons op incidenten kan helpen de schade te beperken en het herstel te versnellen.
4. Transparantie en tijdige melding: vertragingen bij het informeren van getroffen personen over inbreuken vergroten de kans op schade en ondermijnen het publieke vertrouwen.

De groeiende bedreiging voor de gezondheidszorg

Ransomware-aanvallen op zorginstellingen zijn de afgelopen jaren toegenomen, waarbij ziekenhuizen de voornaamste doelwitten zijn vanwege de kritieke aard van hun activiteiten en de hoge waarde van patiëntgegevens. De aanval op het Richmond University Medical Center is een harde herinnering aan de inzet en de noodzaak van hervormingen in de hele sector.

Bescherming van patiënten en gegevens

Voor patiënten is het essentieel om waakzaam te blijven:

• Controleer uw financiële rekeningen op ongeautoriseerde activiteiten.
• Maak gebruik van gratis kredietbewakingsdiensten, indien aangeboden.
• Overweeg om een fraudewaarschuwing of kredietbevriezing in te stellen om uzelf te beschermen tegen identiteitsfraude.

Conclusie

De ransomware-aanval op Richmond University Medical Center is een ontnuchterend voorbeeld van de verwoestende gevolgen van cybercriminaliteit voor kritieke instellingen. Met meer dan 670.000 getroffen mensen dient het als een wake-upcall voor zorgverleners om prioriteit te geven aan cybersecurity en voor individuen om op de hoogte te blijven van de risico's voor hun persoonlijke informatie.

Deze inbreuk zou de gezondheidszorgsector in ieder geval moeten aanzetten tot het invoeren van strengere beveiligingsmaatregelen om dergelijke incidenten in de toekomst te voorkomen.