Pelanggaran Data Secara Besar-besaran Melanda Kesihatan Yale New Haven, Mendedahkan Lebih 5.5 Juta Rekod Pesakit

Yale New Haven Health System (YNHHS), penyedia penjagaan kesihatan utama di Connecticut, sedang bergelut dengan kesan pelanggaran data berskala besar yang mendedahkan maklumat peribadi sensitif milik lebih 5.5 juta pesakit. Pelanggaran itu, yang didedahkan oleh YNHHS pada 11 April, berikutan pengesanan aktiviti yang mencurigakan pada sistem ITnya pada 8 Mac.

Siasatan awal mendedahkan bahawa penjenayah siber telah mendapat akses kepada rangkaian penjagaan kesihatan dan mengekstrak data pesakit pada hari pelanggaran itu dikenal pasti. Walaupun operasi penjagaan pesakit kekal tidak terjejas, data yang dicuri telah menimbulkan kebimbangan yang ketara terhadap privasi pesakit dan keselamatan maklumat.

Jenis Maklumat Terkompromi

Menurut YNHHS, pelanggaran itu melibatkan pelbagai butiran peribadi, walaupun data khusus yang terjejas berbeza-beza dari pesakit ke pesakit. Maklumat yang berpotensi terdedah termasuk nama penuh, tarikh lahir, alamat rumah, nombor telefon, alamat e-mel, pengecam kaum atau etnik, Nombor Keselamatan Sosial dan nombor rekod perubatan.

Walaupun tahap pelanggaran yang teruk, YNHHS menjelaskan bahawa sistem rekod perubatan elektronik utamanya kekal selamat. Selain itu, tiada data akaun kewangan, maklumat pembayaran atau rekod HR pekerja diakses dalam serangan itu.

Adakah Ia Serangan Ransomware?

Walaupun tiada kumpulan penjenayah siber secara terbuka mengaku bertanggungjawab atas kejadian itu, keadaan itu menunjukkan kemungkinan serangan perisian tebusan. Jika teori ini benar, YNHHS mungkin telah memilih untuk membayar wang tebusan secara senyap-senyap untuk mengelakkan data yang dicuri daripada bocor atau dijual di web gelap. Bagaimanapun, tanpa pengesahan, sifat sebenar serangan itu kekal spekulatif.

Jabatan Kesihatan dan Perkhidmatan Manusia (HHS) AS telah merekodkan pelanggaran itu dalam portal pelanggaran data kesihatannya, menyenaraikannya sebagai salah satu yang terbesar dilaporkan setakat ini pada 2024.

Lonjakan Berterusan dalam Serangan Siber Penjagaan Kesihatan

Serangan ke atas Yale New Haven Health adalah yang terbaru dalam trend pencerobohan siber yang membimbangkan yang menyasarkan sektor penjagaan kesihatan. HHS melaporkan bahawa pada tahun 2023 sahaja, terdapat lebih daripada 700 pelanggaran data penjagaan kesihatan yang ketara di seluruh Amerika Syarikat. Secara kolektif, insiden ini menjejaskan lebih 180 juta rekod individu, menyerlahkan peningkatan kelemahan sistem kesihatan kepada ancaman siber.

Organisasi penjagaan kesihatan terus menjadi sasaran yang lumayan untuk penjenayah siber disebabkan oleh banyaknya data sensitif yang mereka simpan. Pelanggaran ini menekankan keperluan mendesak untuk rangka kerja keselamatan siber yang teguh, pemantauan proaktif dan protokol tindak balas pantas untuk melindungi data pesakit.

Apa yang Pesakit Patut Lakukan Sekarang

YNHHS dijangka akan memberitahu individu yang terjejas dan mungkin menawarkan perkhidmatan pemantauan kredit atau perlindungan kecurian identiti. Pesakit yang bergabung dengan mana-mana kemudahan Kesihatan Yale New Haven dinasihatkan untuk terus berwaspada dengan memantau akaun kewangan dan laporan kredit mereka, dan dengan berhati-hati terhadap percubaan pancingan data atau mesej yang mencurigakan.

Insiden ini menjadi peringatan yang jelas bahawa institusi penjagaan kesihatan yang dipercayai tidak terlepas daripada pelanggaran data. Apabila ancaman berkembang, organisasi mesti sentiasa menyesuaikan dan memperkukuh pertahanan keselamatan siber mereka untuk melindungi privasi pesakit dan mengekalkan kepercayaan orang ramai.