Baltimore medicinsk databrud afslører journaler for 90.000 patienter

Et alvorligt medicinsk databrud i Baltimore påvirkede omkring 90.000 patienter, da hackere hævdede at have stjålet flere terabyte data fra sundhedsudbyderen. Angribergruppen nægtede at betale løsesum og offentliggjorde datasamples online. Følsomme medicinske og biometriske oplysninger kan nu være permanent eksponeret, hvilket truer patienternes privatliv og identitet.

Hvad der skete i bruddet

Brain Cipher, et ransomware-kartel, rettede sig mod Baltimore Medical System (BMS), et føderalt finansieret sundhedsnetværk. BMS betjener udsatte lokalsamfund i Maryland. Angriberne hævder, at fordi løsesummen ikke blev betalt, offentliggjorde de de stjålne data. Rapporter viser datasamples på over 800 GB. Disse inkluderer filsystem-backups, databasekopier og sandsynligvis patientjournaler.

Hvilke typer data der blev kompromitteret

De stjålne oplysninger omfatter sandsynligvis patientjournaler, biometriske data, kontaktoplysninger, backups og systemdokumentation. Da medicinske og biometriske data ikke kan ændres som adgangskoder, står ofrene over for langsigtede risici. Medicinske historikker kan misbruges til identitetstyveri, forsikringssvindel eller endda afpresning.

Omfang og konsekvenser

BMS er det største føderalt kvalificerede sundhedscenter i Maryland. Det behandler mange patienter, som er afhængige af dets tjenester. Kompromitterede data involverer tusindvis af journaler og kan påvirke medicinske beslutninger, privatliv og tillid. Når følsomme personoplysninger bliver offentlige, øges risikoen både for enkeltpersoner og lokalsamfund.

Hvad patienter bør gøre

• Kontroller, om du har modtaget en meddelelse om databrud fra BMS.
• Overvåg medicinske og økonomiske opgørelser for mistænkelig aktivitet.
• Vær opmærksom på phishingforsøg eller opkald, der beder om personlige oplysninger.
• Overvej at fryse eller overvåge kreditrapporter, hvis identitetstyveri virker sandsynligt.
• Spørg din sundhedsudbyder, hvordan de fremover sikrer deres systemer.

Hvad organisationer skal forbedre

Sundhedsorganisationer som BMS skal styrke deres ransomware-forebyggelse. Det indebærer regelmæssige backups, systemsegmentering og hurtig incident response. Stærkere overvågning, overvågning af dark web og klare procedurer for patientunderretning er også nødvendige.

Konklusion

Det medicinske databrud i Baltimore, afsløret af Brain Cipher, eksponerede tusindvis af patienters følsomme oplysninger. Fordi medicinske og biometriske data er dybt personlige og ikke kan erstattes, går konsekvenserne ud over økonomiske tab. Patienter og institutioner må handle: beskytte identiteter, styrke sikkerheden og genopbygge tilliden. At forblive årvågen er fortsat afgørende.