Ogromne naruszenie danych opieki zdrowotnej naraża 430 000 pacjentów — czy jesteś narażony na ryzyko?

Branża opieki zdrowotnej nadal jest głównym celem cyberprzestępców, a poufne dane pacjentów oferują dużą wartość w dark webie. Najnowsze ofiary? University Diagnostic Medical Imaging (UDMI) w Nowym Jorku i Allegheny Health Network (AHN) w Pensylwanii, które doświadczyły masowych naruszeń danych, które naraziły na szwank dane osobowe i medyczne ponad 430 000 osób.

Co się stało?

Naruszenia miały miejsce w październiku i listopadzie 2024 r. i dotknęły tysiące pacjentów w obu organizacjach opieki zdrowotnej. Oto, jak przebiegał każdy atak:

Uniwersyteckie Diagnostyczne Obrazowanie Medyczne (UDMI) – 138 080 ofiar

• Hakerzy uzyskali nieautoryzowany dostęp do systemów UDMI 26 listopada 2024 r.
• Naruszenie zostało szybko wykryte, ale doszło do ujawnienia poufnych danych pacjentów, w tym:
  • Nazwy
  • Adresy
  • Daty urodzenia
  • Lekarze kierujący
  • Szczegóły diagnozy i leczenia
• UDMI poinformowało o zdarzeniu Departament Zdrowia i Opieki Społecznej USA (HHS), potwierdzając, że poszkodowanych zostało 138 080 osób.

Allegheny Health Network (AHN) – 292 773 ofiar

• Naruszenie bezpieczeństwa w AHN nastąpiło 11 października 2024 r. w wyniku cyberataku na IntraSystems, zewnętrznego wykonawcę świadczącego usługi hostingowe dla spółek zależnych AHN: Home Medical Equipment i Home Infusion.
• Hakerzy mieli dostęp do danych przez ponad miesiąc, zanim AHN zostało o tym poinformowane 19 listopada.
• Udostępnione dane obejmują:
  • Nazwy
  • Adresy
  • Daty urodzenia
  • Numery ubezpieczenia społecznego
  • Szczegóły ubezpieczenia zdrowotnego
  • Historia leczenia i przepisywania leków
  • Numery kont finansowych
• IntraSystems, firma, której bezpieczeństwo padło ofiarą ataku, wysyła powiadomienia do poszkodowanych osób i oferuje bezpłatne usługi ochrony tożsamości oraz monitorowania zdolności kredytowej.

Niebezpieczeństwa związane z naruszeniem danych opieki zdrowotnej

W przeciwieństwie do skradzionych numerów kart kredytowych, które można anulować i zastąpić, dane dotyczące opieki zdrowotnej mają długoterminowe konsekwencje. Po ujawnieniu osobistych informacji medycznych ofiary są narażone na:

• Kradzież tożsamości medycznej – cyberprzestępcy mogą wykorzystywać skradzione dokumentacje medyczne w celu uzyskania opieki medycznej, recept lub składania fałszywych wniosków o ubezpieczenie.
• Oszustwa finansowe – numery ubezpieczenia społecznego i dane finansowe mogą być wykorzystywane do kradzieży tożsamości, nieautoryzowanych transakcji i otwierania fałszywych kont.
• Celowe ataki phishingowe – hakerzy potrafią tworzyć przekonujące oszustwa, wykorzystując wyciekłe dane osobowe i nakłaniając ofiary do przekazywania jeszcze bardziej poufnych danych.

Jak się chronić, jeśli jesteś dotknięty chorobą

Jeśli jesteś pacjentem z UDMI lub AHN albo podejrzewasz, że możesz być dotknięty tą chorobą, natychmiast podejmij następujące kroki:

1. Uważaj na powiadomienia – Jeśli otrzymasz oficjalne powiadomienie o naruszeniu, nie ignoruj go. Postępuj zgodnie z podanymi instrukcjami, zwłaszcza dotyczącymi bezpłatnych usług monitorowania kredytu.
2. Monitoruj swoje konta – regularnie sprawdzaj swoją dokumentację medyczną, roszczenia ubezpieczeniowe i sprawozdania finansowe pod kątem podejrzanych działań.
3. Zamroź swoją zdolność kredytową – Rozważ zamrożenie zdolności kredytowej w największych biurach (Equifax, Experian i TransUnion), aby zapobiec otwieraniu nieautoryzowanych kont na Twoje nazwisko.
4. Uważaj na oszustwa – cyberprzestępcy mogą próbować ataków phishingowych, podszywając się pod szpitale lub firmy ubezpieczeniowe. Nigdy nie podawaj danych osobowych przez telefon lub e-mail, chyba że zweryfikowałeś źródło.
5. Włącz uwierzytelnianie dwuskładnikowe (2FA) – jeśli Twój dostawca usług opieki zdrowotnej oferuje bezpieczny dostęp do konta online, włącz uwierzytelnianie dwuskładnikowe, aby dodać dodatkową warstwę zabezpieczeń.

Cyberbezpieczeństwo w służbie zdrowia w kryzysie

To naruszenie jest tylko najnowszym z niepokojących trendów — branża opieki zdrowotnej pozostaje jednym z najczęściej atakowanych przez cyberprzestępców. Mając wrażliwe dane pacjentów przechowywane cyfrowo, szpitale i dostawcy usług medycznych muszą wzmocnić swoje zabezpieczenia przed cyberatakami.

Organizacje zajmujące się opieką zdrowotną muszą traktować cyberbezpieczeństwo poważniej i zapewnić:
✔ Ścisłe kontrole dostępu do poufnych danych
✔ Częste audyty bezpieczeństwa w celu wykrycia luk
✔ Szybkie wykrywanie naruszeń i reagowanie na nie
✔ Silniejsza polityka bezpieczeństwa stron trzecich (aby zapobiegać atakom na łańcuch dostaw, takim jak ten w AHN)

Zachowaj czujność

Naruszenia danych UDMI i AHN są bolesnym przypomnieniem, że żaden system nie jest całkowicie bezpieczny. Jeśli zostałeś dotknięty, działaj szybko, aby chronić się przed kradzieżą tożsamości i oszustwem. A nawet jeśli tym razem nie zostałeś dotknięty, zachowaj ostrożność już teraz — ponieważ cyberprzestępcy nadal będą atakować organizacje opieki zdrowotnej, a Twoje dane osobowe mogą być następne.