Únik dat: Informace o 5,5 milionu pacientů odhaleny v rozsáhlém narušení zdravotnických dat

Zdravotnictví se zdá být v letošním roce oblíbeným terčem útočníků. Za pouhé čtyři měsíce jsme byli svědky několika největších úniků dat v tomto sektoru. Nedávno vyšla najevo zpráva o narušení dat společnosti Blue Shield of California, při kterém unikly osobní údaje 4,7 milionu lidí.

Ale to nestačilo. Největší zdravotnický systém v Connecticutu, Yale New Haven Health, nyní oznámil, že narušení dat zasáhlo více než 5,5 milionu lidí. Uniklé informace zahrnovaly jména pacientů, data narození, poštovní a e-mailové adresy, telefonní čísla a další.

Podle právně stanoveného oznámení americkému ministerstvu zdravotnictví a sociálních služeb došlo v Yale New Haven Health 8. března k kybernetickému útoku, který umožnil útočníkům získat kopie osobně identifikovaných údajů pacientů a některých údajů souvisejících se zdravotní péčí.

Yale New Haven Health je neziskový zdravotnický systém se sídlem v New Havenu v Connecticutu. Zahrnuje pět nemocnic s akutní péčí, lékařskou nadaci a síť ambulantních zařízení a multispecializačních center v Connecticutu, New Yorku a Rhode Islandu.

V oznámení zveřejněném na svých webových stránkách uvedl zdravotnický systém, že odcizené údaje se u jednotlivých osob lišily, ale mohly zahrnovat jména, data narození, poštovní a e-mailové adresy, telefonní čísla, informace o rase a etnickém původu, čísla sociálního zabezpečení, typy pacientů a čísla lékařských záznamů. Podle zpráv se počet postižených osob může s pokračujícím vyšetřováním ještě změnit. Důležité je, že nebyly přístupné elektronické systémy lékařských záznamů a informace o léčbě a nebyly zahrnuty žádné informace o finančních účtech, platbách nebo personálních údajích zaměstnanců.

Toto není poprvé, co se zdravotnické systémy staly terčem kyberzločinců. V posledních letech vedly útoky na instituce, jako jsou UnitedHealth a Ascension Health, k měsícům provozních přerušení, obrovským finančním nákladům a dlouhým vyšetřováním.

Yale New Haven Health přizval kybernetickou bezpečnostní firmu Mandiant, aby mu pomohla s vyšetřováním, a uvedl, že rychlá reakce pomohla omezit incident a zabránit jakémukoli narušení péče o pacienty. Organizace poznamenala, že pravidelně aktualizuje a posiluje své systémy pro ochranu citlivých dat a bude v tomto úsilí pokračovat. Oznámení postiženým osobám začala vycházet 14. dubna a těm, jejichž čísla sociálního zabezpečení byla ohrožena, byly nabídnuty bezplatné služby monitorování úvěru a ochrany před krádeží identity.

Únik by mohl mít pro postižené vážné následky. Odcizené údaje zahrnují vysoce citlivé informace, které lze použít pro krádež identity, finanční podvody, phishingové útoky nebo cílené podvody. Data ze zdravotnictví jsou na černém trhu obzvlášť cenná, protože je lze zneužívat po dlouhou dobu bez snadného odhalení. I když se čísla sociálního zabezpečení nebo zdravotní informace nepoužijí hned, dlouhodobé riziko pro postižené osoby zůstává významné.

Kontaktovali jsme Yale New Haven Health (YNHHS) a mluvčí zdravotnického systému částečně uvedl:

„Naši zodpovědnost za ochranu informací pacientů bereme nesmírně vážně a litujeme veškerých obav, které tento incident mohl způsobit. Neustále aktualizujeme a zdokonalujeme své systémy, abychom chránili data, která spravujeme, a abychom zabránili tomu, aby se podobné události v budoucnu opakovaly. Další informace k tomuto incidentu naleznou pacienti na webových stránkách YNHHS na adrese ynhhs.org nebo mohou zavolat na naše bezplatné telefonní centrum na číslo 1-855-549-2678, od pondělí do pátku mezi 9:00 a 21:00 východního času, s výjimkou hlavních amerických svátků.“

Pokud byly vaše informace součástí narušení dat v Yale New Haven Health nebo podobného incidentu, stojí za to podniknout několik kroků k ochraně sebe sama. [Zde následuje popis kroků k ochraně, které byly v originálním textu, ale zde je z důvodu délky vynechávám. Tyto kroky by se měly přeložit a přidat do HTML.]