Cybernapad na Texas Tech University Health Sciences Center: Što trebate znati
Uvod
U posljednje vrijeme, još jedna velika bolnica u Sjedinjenim Američkim Državama postala je meta cybernapada, što je rezultiralo gubitkom osjetljivih podataka više od milijun pacijenata. Ovaj incident naglašava važnost cyber sigurnosti u zdravstvenom sektoru i tjeh od mogućih prijetnji. U ovom članku istražit ćemo što se dogodilo i kako se institucija nosi s posljedicama.
Detalji napada
Texas Tech University Health Sciences Center i Texas Tech University Health Sciences Center El Paso, skraćeno HSCs, potvrdili su na svojoj web stranici da su pretrpjeli privremenu prekid djelovanja nekih računalnih sustava i aplikacija. Istraživanje koje je uslijedilo otkrilo je da je ovaj prekid rezultat ransomware napada, tijekom kojeg su “određene datoteke i mape” uklonjene iz mreže HSCs-a.
Napad se navodno dogodio 17. rujna, a otkriven je više od tjedan dana kasnije, 29. rujna. U obavijesti nije navedeno koliko je osoba pogođeno ili tko su napadači, no u odvojenom podnesku Uredu za ljudska prava Ministarstva zdravstva i ljudskih usluga SAD-a, potvrđeno je da je broj pogođenih 1,465,000.
Vrsta i priroda podataka koji su ukradeni
Prema zaključcima HSCs-a, cyber kriminalci su ukrali osjetljive podatke, uključujući:
- Imena i prezimena pacijenata
- Datume rođenja
- Adrese
- Brojeve socijalnog osiguranja
- Brojeve vozačkih dozvola
- Vladine identifikacijske brojeve
- Informacije o financijskim računima
- Podatke o zdravstvenom osiguranju
- Medicinske informacije, uključujući brojeve medicinskih kartona i podatke o naplatama i tretmanima
Ime napadača i opseg napada
Napadačka grupa koja stoji iza ovog incidenta naziva se Interlock i pokazuje se kao relativno nova operacija ransomware-a koja cilja visoko profilirane organizacije i traži stotine tisuća dolara u otkupu. Ova grupa nedavno je dodala podatke HSCs-a na svoju web stranicu za curenje podataka, gdje su predstavljene 2.1 milijuna datoteka koje ukupno čine 2.6 terabajta podataka.
Reakcija HSCs-a na napad
U reakciji na ovaj napad, HSCs u sadašnjosti pregledava postojeće sigurnosne politike i procedure te implementira dodatne mjere zaštite kako bi poboljšali zaštitu sustava i nadzor. Iz HSCs-a su također napomenuli kako su pogođenim osobama ponuđene besplatne usluge praćenja kreditne sposobnosti kao mjera predostrožnosti.
Zaključak
Ovaj cybernapad na Texas Tech University Health Sciences Center naglašava ozbiljnost i sveprisutnost prijetnji koje se suočavaju u modernom zdravstvenom sustavu. Provedba boljih sigurnosnih mjera i transparentnost prema pacijentima bitne su kako bi se obnovilo povjerenje i osigurala sigurnost osobnih podataka. Ostanite informirani i poduzmite potrebne korake da zaštitite svoje osobne informacije.