Η επίθεση Ransomware στο Νοσοκομείο της Νέας Υόρκης αποκαλύπτει δεδομένα περισσότερων από 670.000 ασθενών
Το Ιατρικό Κέντρο του Πανεπιστημίου του Ρίτσμοντ (RUMC) στο Staten Island της Νέας Υόρκης αποκάλυψε μια μαζική παραβίαση δεδομένων που προήλθε από επίθεση ransomware που εντοπίστηκε αρχικά τον Μάιο του 2023. Η επίθεση, η οποία έθετε σε κίνδυνο ευαίσθητα δεδομένα που ανήκαν σε περισσότερα από 670.000 άτομα, είναι μια έντονη υπενθύμιση του αυξανόμενοι κίνδυνοι κυβερνοασφάλειας που αντιμετωπίζουν τα ιδρύματα υγειονομικής περίθαλψης.
Πίνακας περιεχομένων
Χρονοδιάγραμμα του περιστατικού
Η επίθεση ransomware διέκοψε τις λειτουργίες του νοσοκομείου για αρκετές εβδομάδες, αναγκάζοντας την εγκατάσταση να εργαστεί ακούραστα για την αποκατάσταση των επηρεαζόμενων υπηρεσιών. Οι πρώτες έρευνες έδειξαν ότι τα συστήματα ηλεκτρονικών αρχείων υγείας δεν παραβιάστηκαν. Ωστόσο, μια βαθύτερη ιατροδικαστική ανάλυση αποκάλυψε ότι άλλα αρχεία στο δίκτυο του νοσοκομείου είχαν πρόσβαση ή κλαπεί στις αρχές Μαΐου.
Την 1η Δεκεμβρίου 2024, οι ερευνητές επιβεβαίωσαν ότι ορισμένα από τα εκτεθειμένα αρχεία περιείχαν εξαιρετικά ευαίσθητες πληροφορίες, όπως:
- Ονόματα
- Αριθμοί Κοινωνικής Ασφάλισης
- Αριθμοί άδειας οδήγησης ή πολιτειακής ταυτότητας
- Ημερομηνίες γέννησης
- Στοιχεία οικονομικών και καρτών πληρωμής
- Βιομετρικά δεδομένα
- Διαπιστευτήρια χρήστη
- Πληροφορίες ιατρικής και ασφάλισης υγείας
Αυτός ο συνδυασμός δεδομένων είναι ένας θησαυρός για εγκληματίες στον κυβερνοχώρο, επιτρέποντας την κλοπή ταυτότητας, την οικονομική απάτη και άλλες κακόβουλες δραστηριότητες.
Η καθυστερημένη ανακάλυψη εγείρει ανησυχίες
Η απάντηση του Ιατρικού Κέντρου του Πανεπιστημίου του Ρίτσμοντ υπογραμμίζει τις προκλήσεις της αποκάλυψης του πλήρους εύρους μιας επίθεσης ransomware. Το νοσοκομείο ανέλαβε μια μη αυτόματη επανεξέταση κάθε δυνητικά παραβιασμένου αρχείου—μια χρονοβόρα διαδικασία που συνέβαλε σε σημαντικές καθυστερήσεις στην ειδοποίηση των επηρεαζόμενων ατόμων.
Ενώ η RUMC προσφέρει 12 μήνες δωρεάν παρακολούθησης πιστώσεων σε άτομα των οποίων οι αριθμοί Κοινωνικής Ασφάλισης εκτέθηκαν, το παρατεταμένο χρονοδιάγραμμα μεταξύ της παραβίασης και της ανακάλυψής της εγείρει κρίσιμες ανησυχίες. Εάν πράγματι έγινε πρόσβαση ή διείσδυση στα κλεμμένα δεδομένα πριν από περισσότερους από 18 μήνες, οι εγκληματίες του κυβερνοχώρου είχαν αρκετό χρόνο για να τα εκμεταλλευτούν.
Πληρωμές λύτρων και κερδοσκοπία
Η παραβίαση έχει πυροδοτήσει εικασίες για το εάν το νοσοκομείο πλήρωσε λύτρα. Συνήθως, οι ομάδες ransomware διαρρέουν δημόσια κλεμμένα δεδομένα εάν δεν πληρωθούν λύτρα. Ωστόσο, η καθυστερημένη ανακάλυψη των ευαίσθητων πληροφοριών περιπλέκει αυτήν την αφήγηση.
Ανεξάρτητα από την πληρωμή λύτρων, το περιστατικό υπογραμμίζει τις καταστροφικές δυνατότητες των επιθέσεων ransomware. Ο τομέας της υγειονομικής περίθαλψης παραμένει πρωταρχικός στόχος για τους εγκληματίες στον κυβερνοχώρο λόγω της αξίας των δεδομένων των ασθενών και των υψηλών διακυβεύσεων που εμπλέκονται σε διακοπές παροχής υπηρεσιών.
Κανονιστική αναφορά
Στα μέσα Δεκεμβρίου 2024, η RUMC ενημέρωσε τους γενικούς εισαγγελείς της πολιτείας για την παραβίαση, αλλά απέκρυψε τον ακριβή αριθμό των ατόμων που επηρεάστηκαν. Ωστόσο, οι αναφορές στο Υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών των ΗΠΑ επιβεβαίωσαν ότι 674.033 άτομα επηρεάστηκαν, καθιστώντας αυτή τη μια από τις μεγαλύτερες παραβιάσεις δεδομένων υγειονομικής περίθαλψης τα τελευταία χρόνια.
Προστασία ασθενών και πρόληψη μελλοντικών επιθέσεων
Το περιστατικό του Ιατρικού Κέντρου του Πανεπιστημίου του Ρίτσμοντ τονίζει την ανάγκη οι οργανισμοί υγειονομικής περίθαλψης να ενισχύσουν την άμυνά τους στον τομέα της κυβερνοασφάλειας. Για να μειώσετε τον κίνδυνο παρόμοιων παραβιάσεων:
- Επενδύστε στην προηγμένη ανίχνευση απειλών : Παρακολουθήστε προληπτικά την κυκλοφορία του δικτύου και εντοπίστε ασυνήθιστη δραστηριότητα προτού κλιμακωθεί σε πλήρη επίθεση.
- Εφαρμογή ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA) : Ενίσχυση των ελέγχων πρόσβασης για την προστασία ευαίσθητων συστημάτων και δεδομένων.
- Τακτικά αντίγραφα ασφαλείας δεδομένων : Διατηρήστε κρυπτογραφημένα αντίγραφα ασφαλείας και διασφαλίστε δυνατότητες ταχείας ανάκτησης για τον μετριασμό των επιπτώσεων των επιθέσεων ransomware.
- Εκπαίδευση εργαζομένων : Εκπαιδεύστε το προσωπικό σχετικά με τον εντοπισμό προσπαθειών phishing και άλλων κοινών φορέων επίθεσης.
Σύναψη
Η επίθεση ransomware στο Ιατρικό Κέντρο του Πανεπιστημίου του Ρίτσμοντ είναι μια προειδοποιητική ιστορία για τον κλάδο της υγειονομικής περίθαλψης και όχι μόνο. Με περισσότερα από 670.000 άτομα να επηρεάζονται δυνητικά, το ποντάρισμα δεν θα μπορούσε να είναι υψηλότερο. Οι οργανισμοί πρέπει να δώσουν προτεραιότητα σε ισχυρά μέτρα κυβερνοασφάλειας για την προστασία των ευαίσθητων δεδομένων και την πρόληψη των καταστροφικών συνεπειών των κυβερνοεπιθέσεων.
Εάν πιστεύετε ότι οι πληροφορίες σας ενδέχεται να έχουν παραβιαστεί λόγω αυτής της παραβίασης, λάβετε άμεσα μέτρα για να προστατευθείτε. Παρακολουθήστε τους οικονομικούς λογαριασμούς σας για ύποπτη δραστηριότητα, εξετάστε το ενδεχόμενο παγώματος πίστωσης και επωφεληθείτε από τυχόν υπηρεσίες παρακολούθησης πιστώσεων που προσφέρει το νοσοκομείο.