Skradziono ponad milion danych pacjentów. “Są sprzedawane na czarnym rynku”
Do ataków hakerskich dochodzi coraz częściej. Cyberprzestępcy kradną głównie dane przechowywane przez placówki medyczne. W 2023 r. przechwycono ponad milion rekordów należących do pacjentów. Cyberprzestępcy nielegalnie zdobywali dane chorych lub blokowali infrastrukturę, żądając okupu albo sprzedając informacje na czarnym rynku.
Sektor opieki zdrowotnej od pewnego czasu zmaga się z
cyberatakami. Netskope Threat Labs opublikowało raport badawczy na ten temat. Wynika z niego, że w 2023 roku w wyniku ataków hakerskich skradziono ponad milion wrażliwych danych. Celem złośliwego oprogramowania najczęściej były aplikacje w chmurze (zajęły szóste miejsce z około 40 proc. wszystkich pobrań złośliwego oprogramowania).
W atakowaniu organizacji opieki zdrowotnej i ubezpieczeń zdrowotnych szczególnie aktywny w 2023 roku był gang Clopp.
– Cyberprzestępcy, atakując szpitale, przychodnie czy inne instytucje z sektora opieki zdrowotnej, mają głównie dwa cele: zablokować infrastrukturę danej jednostki lub skraść wrażliwe dane pacjentów. Potem szantażują swoje ofiary domagając się okupu lub sprzedając skradzione dane na czarnym rynku a dane medyczne w tym osobowe pacjentów są niestety poszukiwanym towarem – komentuje Michał Borowiecki, Dyr. Generalny Netskope na Polskę i Europę Środkową.
Tak cyberprzestępcy przejmują dane pacjentów
Aplikacje w chmurze, z których korzysta większość firm, dają atakującym możliwość uniknięcia kontroli bezpieczeństwa. Cyberprzestępcy, atakując opiekę zdrowotną, wykorzystywali głównie infostealary, czyli złośliwe oprogramowanie, które skanuje zainfekowane komputery i wyszukuje różnorodne informacje, w tym nazwy użytkowników, hasła, adresy e-mail, historię przeglądarki, pliki dzienników, informacje systemowe, dokumenty, arkusze kalkulacyjne lub inne pliki multimedialne, a także dane zdrowotne.
– Infostealer należy do największych zagrożeń dla sektora opieki zdrowotnej, co znajduje odzwierciedlenie w fakcie, że w 2023 r. wiele organizacji opieki zdrowotnej było celem ogromnych naruszeń, a także jednym z głównych celów masowej kampanii gangu Clop. Oczywiście taka forma cyberataku nie jest zaskakująca ze względu na rodzaje danych osobowych zarządzanych przez organizacje sektora zdrowia, ale jest szczególnie skuteczna, ponieważ atakujący niekoniecznie muszą szyfrować dane w ataku typu ransomware. Zamiast tego eksfiltrują skradzione informacje i wykorzystują je do szantażowania ofiary (lub jej klientów/pacjentów). Złośliwe oprogramowanie i złodzieje informacji nie powinni być jedynym zmartwieniem sektora opieki zdrowotnej, powinni oni również wziąć pod uwagę podatność swojego łańcucha dostaw i zastosować tę samą strategię zerowego zaufania, którą zastosowaliby we własnej organizacji wobec stron trzecich w łańcuchu dostaw – tłumaczy Paolo Passeri, Szef Działu Cyberwywiadu Netskope
Raport opiera się na zanonimizowanych danych użytkowych zebranych z podzbioru ponad 2500 klientów Netskope z sektora opieki zdrowotnej, z których wszyscy wyrazili uprzednią zgodę na analizę ich danych w ten sposób.
- Gigantyczny wyciek danych. Imiona, nazwiska, hasła ponad 70 mln osób
- Tak działa Pegasus. Mnogość funkcji może przerazić
- Czy twój telefon jest podsłuchiwany? Zapamiętaj kody 21 i 62
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
