Τεράστια παραβίαση δεδομένων πλήττει την υγεία του Yale New Haven, αποκαλύπτοντας περισσότερα από 5,5 εκατομμύρια αρχεία ασθενών

Το Yale New Haven Health System (YNHHS), ένας σημαντικός πάροχος υγειονομικής περίθαλψης στο Κονέκτικατ, παλεύει με τον απόηχο μιας μεγάλης κλίμακας παραβίασης δεδομένων που αποκάλυψε ευαίσθητα προσωπικά στοιχεία που ανήκουν σε περισσότερους από 5,5 εκατομμύρια ασθενείς. Η παραβίαση, που αποκαλύφθηκε από το YNHHS στις 11 Απριλίου, ακολουθεί τον εντοπισμό ύποπτης δραστηριότητας στα συστήματα πληροφορικής του στις 8 Μαρτίου.

Οι αρχικές έρευνες αποκάλυψαν ότι οι κυβερνοεγκληματίες είχαν αποκτήσει πρόσβαση στο δίκτυο υγειονομικής περίθαλψης και εξήγαγαν δεδομένα ασθενών την ίδια ημέρα που εντοπίστηκε η παραβίαση. Ενώ οι λειτουργίες φροντίδας ασθενών παρέμειναν ανεπηρέαστες, τα κλεμμένα δεδομένα έχουν εγείρει σημαντικές ανησυχίες σχετικά με το απόρρητο των ασθενών και την ασφάλεια των πληροφοριών.

Τύποι πληροφοριών σε κίνδυνο

Σύμφωνα με το YNHHS, η παραβίαση αφορούσε ένα ευρύ φάσμα προσωπικών στοιχείων, αν και τα συγκεκριμένα δεδομένα που διακυβεύονταν διέφεραν από ασθενή σε ασθενή. Οι πληροφορίες που δυνητικά εκτίθενται περιλαμβάνουν πλήρη ονόματα, ημερομηνίες γέννησης, διευθύνσεις κατοικίας, αριθμούς τηλεφώνου, διευθύνσεις ηλεκτρονικού ταχυδρομείου, φυλετικά ή εθνοτικά αναγνωριστικά, Αριθμούς Κοινωνικής Ασφάλισης και αριθμούς ιατρικού μητρώου.

Παρά τη σοβαρότητα της παραβίασης, το YNHHS διευκρίνισε ότι το κύριο ηλεκτρονικό σύστημα ιατρικών αρχείων του παρέμεινε ασφαλές. Επιπλέον, δεν έγινε πρόσβαση σε δεδομένα οικονομικού λογαριασμού, πληροφορίες πληρωμών ή αρχεία ανθρώπινου δυναμικού των εργαζομένων στην επίθεση.

Ήταν μια επίθεση Ransomware;

Αν και καμία κυβερνοεγκληματική ομάδα δεν έχει αναλάβει δημόσια την ευθύνη για το περιστατικό, οι συνθήκες υποδηλώνουν την πιθανότητα επίθεσης ransomware. Εάν αυτή η θεωρία ισχύει, το YNHHS μπορεί να είχε επιλέξει να πληρώσει αθόρυβα λύτρα για να αποτρέψει τη διαρροή ή την πώληση των κλεμμένων δεδομένων στον σκοτεινό ιστό. Ωστόσο, χωρίς επιβεβαίωση, η πραγματική φύση της επίθεσης παραμένει εικαστική.

Το Υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών των ΗΠΑ (HHS) έχει καταγράψει την παραβίαση στην πύλη παραβίασης δεδομένων υγείας, αναφέροντάς την ως μία από τις μεγαλύτερες που έχουν αναφερθεί μέχρι στιγμής το 2024.

Συνεχής άνοδος στις Κυβερνοεπιθέσεις στον τομέα της Υγείας

Η επίθεση στο Yale New Haven Health είναι η τελευταία σε μια ανησυχητική τάση εισβολών στον κυβερνοχώρο που στοχεύουν τον τομέα της υγειονομικής περίθαλψης. Το HHS ανέφερε ότι μόνο το 2023, υπήρξαν περισσότερες από 700 σημαντικές παραβιάσεις δεδομένων υγειονομικής περίθαλψης σε όλες τις Ηνωμένες Πολιτείες. Συλλογικά, αυτά τα περιστατικά έθεσαν σε κίνδυνο πάνω από 180 εκατομμύρια ατομικά αρχεία, υπογραμμίζοντας την αυξανόμενη ευπάθεια των συστημάτων υγείας σε απειλές στον κυβερνοχώρο.

Οι οργανισμοί υγειονομικής περίθαλψης εξακολουθούν να αποτελούν επικερδείς στόχους για τους εγκληματίες του κυβερνοχώρου λόγω του τεράστιου όγκου ευαίσθητων δεδομένων που αποθηκεύουν. Αυτή η παραβίαση υπογραμμίζει την επείγουσα ανάγκη για ισχυρά πλαίσια κυβερνοασφάλειας, προληπτική παρακολούθηση και πρωτόκολλα ταχείας απόκρισης για την προστασία των δεδομένων των ασθενών.

Τι πρέπει να κάνουν οι ασθενείς τώρα

Το YNHHS αναμένεται να ειδοποιήσει τα επηρεαζόμενα άτομα και μπορεί να προσφέρει υπηρεσίες παρακολούθησης πιστώσεων ή προστασίας κλοπής ταυτότητας. Συνιστάται στους ασθενείς που συνεργάζονται με οποιεσδήποτε εγκαταστάσεις Υγείας του Yale New Haven να παραμείνουν σε επαγρύπνηση παρακολουθώντας τους οικονομικούς λογαριασμούς και τις πιστωτικές αναφορές τους και να είναι προσεκτικοί σε απόπειρες phishing ή ύποπτα μηνύματα.

Αυτό το περιστατικό χρησιμεύει ως έντονη υπενθύμιση ότι ακόμη και τα αξιόπιστα ιδρύματα υγειονομικής περίθαλψης δεν είναι απρόσβλητα από παραβιάσεις δεδομένων. Καθώς οι απειλές εξελίσσονται, οι οργανισμοί πρέπει συνεχώς να προσαρμόζονται και να ενισχύουν τις άμυνες ασφάλειας στον κυβερνοχώρο για την προστασία της ιδιωτικής ζωής των ασθενών και τη διατήρηση της εμπιστοσύνης του κοινού.