Криза рансомваре-а поново погађа здравствени сектор: Преко 245.000 пацијената погођено у две велике повреде података

Здравствени сектор је поново постао главна мета сајбер криминалаца, са две нове повреде података које откривају личне и медицинске податке више од 245.000 појединаца. Белл Амбуланце са седиштем у Милвокију и офталмолошки сарадници из Бирмингема, потврдили су да су претрпели нападе рансомвера који су довели до компромитовања података великих размера — најновији суморни додатак већ запањујућем тренду сајбер инцидената у вези са здравственом заштитом .

Пропад хитне помоћи Белл: Медуса Рансомваре напада хитне службе Висконсина

13. фебруара 2025. Белл Амбуланце, кључни пружалац хитног медицинског превоза у Милвокију, открио је сумњиву активност у својој мрежи. Форензичка истрага је открила да су се нападачи инфилтрирали у систем и приступили веома осетљивим фајловима који садрже информације о пацијентима и запосленима. Изложени подаци укључују пуна имена, датуме рођења, бројеве социјалног осигурања, детаље возачке дозволе, финансијске и медицинске картоне и информације о здравственом осигурању. Док је Белл Амбуланце првобитно сакрио детаље о обиму кршења, америчко Министарство здравља и социјалних услуга (ХХС) је касније потврдило да је погођено преко 114.000 појединаца. Група рансомваре-а Медуса преузела је одговорност за напад, хваливши се почетком марта да је ексфилтрирала више од 200 гигабајта података са Беллових сервера.

БианЛиан Рансомваре Гроуп је компромитовао офталмолошке сараднике из Алабаме

Недуго након напада у Висконсину, Алабама Офтхалмологи Ассоциатес - цењена пракса за негу очију у Бирмингему - открила је сопствени инцидент са софтвером за рансомваре. Откривена 30. јануара, кршење је праћено до неовлашћеног приступа који је почео још 22. јануара 2025. До тренутка када је откривен, нападачи су већ извукли гомиле осетљивих података о пацијентима, укључујући имена и контакт податке, датуме рођења, бројеве возачке дозволе, бројеве социјалног осигурања, податке о здравственом осигурању. Овог пута одговорност је преузела банда БианЛиан рансомваре-а. Познат по томе што циља на здравствени и јавни сектор , БианЛиан је брзо еволуирао од шифровања података до фокусирања на чисту крађу података и изнуду. Према порталу за кршење ХХС-а, више од 131.000 појединаца је погођено овим кршењем.

Здравство: главна мета у порасту рансомваре-а

Двострука кршења су оштри подсетници на забрињавајући тренд: здравствени системи и даље су међу најрањивијим претњама рансомваре-а. Према подацима ХХС-а, само прошле године у САД је откривено преко 700 повреда података у вези са здравственом заштитом, уз компромитовано више од 180 милиона записа. Зашто је здравство такав магнет за сајбер нападе? Одговор лежи у богатству и вредности података о пацијентима. Медицински картони садрже мешавину личних идентификатора, финансијских информација и здравствене историје - златни рудник за крадљивце идентитета и изнуђиваче. Штавише, многе здравствене организације раде на застарелим системима којима недостаје модерна одбрана сајбер безбедности, што их чини зрелим за експлоатацију.

Шта треба да урадите ако сте били погођени

Ако верујете да на вас може утицати било која од ових повреда, кључно је да предузмете хитне мере. Пратите своје финансијске рачуне и кредитне извештаје у потрази за сумњивим активностима. Упозорите на превару или размислите о замрзавању кредита код великих кредитних бироа. Обратите се свом пружаоцу здравственог осигурања и здравственим радницима да их обавестите о потенцијалној крађи идентитета. Будите опрезни за пхисхинг е-поруке и преварне позиве који могу да прате кршење. Како напади рансомваре-а постају све агресивнији и софистициранији, будност остаје најбоља одбрана — посебно за оне чије су најприватније информације већ откривене.