Medicinski podaci pacijenata sve češće na meti hakera

Prema zvaničnim saopštenjima kompanije i dokumentima dostavljenim američkim federalnim regulatorika, sam sajber napad je otkriven 26. maja, ali je naknadnom digitalnom forenzičkom analizom utvrđeno da su hakeri imali neovlašćen pristup sistemima još od 18. maja, tokom kog perioda su uspeli da pristupe velikom broju osetljivih informacija.

U početku je sam Covenant Health tvrdio da je incident pogodio manje od 8.000 osoba, ali je detaljna istraga pokazala da je stvarni obim napada daleko veći, što je dovelo do revizije broja pogođenih na tačno 478.188 pacijenata širom više saveznih država uključujući Mejn, Nju Hempšir, Vermont i Pensilvaniju.

Koji podaci su kompromitovani?

Prema do sada dostupnim informacijama, kompromitovani podaci uključuju puna imena pacijenata, kućne adrese, datume rođenja, brojeve socijalnog osiguranja, brojeve medicinskih kartona, informacije o zdravstvenom osiguranju, kao i podatke o dijagnozama, terapijama i datumima lečenja, što ovaj incident svrstava u kategoriju visokorizičnih curenja podataka sa dugoročnim posledicama po privatnost i bezbednost žrtava.

Odgovornost za napad preuzela je ransomware grupa Qilin, poznata po takozvanim "double extortion" tehnikamakoje podrazumevaju ne samo enkripciju napadnutih kompjuterskih sistema, već i krađu podataka radi kasnijih ucena, a ova hakerska grupa je na internetu tvrdila da je iz sistema Covenant Health iznela oko 850 gigabajta podataka, odnosno više od 1. 3 miliona fajlova.

Iako Covenant Health nije do sada potvrdio da li je otkupnina za podatke zaista i plaćena, poznato je da je organizacija bila primorana da privremeno ograniči rad pojedinih kompjuterskih sistema i mreža, što je u nekim bolnicama dovelo do kašnjenja laboratorijskih analiza, te povratka na papirnu dokumentaciju, kao i dodatnog opterećenja medicinskog osoblja.

Foto: Envato

Početkom januara ove godine Covenant je započeo i slanje zvaničnih obaveštenja pogođenim pacijentima, nudeći jednogodišnje usluge praćenja identiteta i kreditne zaštite onima čiji su brojevi socijalnog osiguranja kompromitovani, dok je incident prijavljen nadležnim državnim i saveznim institucijama u skladu sa zakonima o zaštiti podataka.

Ovaj veliki hakerski napad je samo još jedna potvrda rastućeg problem sajber napada na zdravstveni sektor širom sveta, koji se sve češće nalazi na meti kriminalnih grupa zbog kombinacije veoma često zastarele IT infrastrukture, visokog pritiska za nastavak i kontinuitet rada samih ustanova i izuzetno velike vrednosti medicinskih podataka na globalnom crnom tržištu.

Komentari (0)