Baltimore medisinsk databrudd avslører journaler for 90 000 pasienter

Et alvorlig medisinsk databrudd i Baltimore påvirket rundt 90 000 pasienter da hackere hevdet at de hadde stjålet flere terabyte med data fra helseleverandøren. Angripergruppen nektet å betale løsepenger og publiserte datasamples på nettet. Sensitive medisinske og biometriske opplysninger kan nå være permanent eksponert, noe som truer pasientenes personvern og identitet.

Hva som skjedde i bruddet

Brain Cipher, et ransomware-kartell, rettet seg mot Baltimore Medical System (BMS), et føderalt finansiert helsenettverk. BMS betjener underforsynte lokalsamfunn i Maryland. Angriperne hevder at siden løsesummen ikke ble betalt, ble de stjålne dataene offentliggjort. Rapporter viser datasamples på over 800 GB. Disse inkluderer filsystembackup, databasekopier og sannsynligvis pasientjournaler.

Hvilke typer data som ble kompromittert

Den stjålne informasjonen inkluderer trolig pasientjournaler, biometriske data, kontaktopplysninger, sikkerhetskopier av filer og systemdokumentasjon. Siden medisinske og biometriske data ikke kan endres som passord, står ofrene overfor langsiktige risikoer. Medisinske historikker kan misbrukes til identitetstyveri, forsikringssvindel eller til og med utpressing.

Omfang og konsekvenser

BMS er den største føderalt kvalifiserte helsesentralen i Maryland. Den behandler mange pasienter som er avhengige av dens tjenester. Kompromitterte data omfatter tusenvis av journaler og kan påvirke medisinske beslutninger, personvern og tillit. Når sensitiv personlig informasjon blir offentlig, øker risikoen både for enkeltpersoner og lokalsamfunn.

Hva pasienter bør gjøre

• Sjekk om du har mottatt varsel om databrudd fra BMS.
• Overvåk medisinske og økonomiske rapporter for mistenkelig aktivitet.
• Vær oppmerksom på phishingforsøk eller telefoner som ber om personlige opplysninger.
• Vurder å fryse eller overvåke kredittopplysninger dersom identitetstyveri virker sannsynlig.
• Spør helseleverandøren din hvordan de sikrer systemene fremover.

Hva organisasjoner må forbedre

Helseorganisasjoner som BMS må styrke tiltakene mot ransomware. Dette inkluderer regelmessige sikkerhetskopier, systemsegmentering og rask hendelsesrespons. Bedre overvåkning, mørkenett-scanning og rutiner for pasientvarsling er også viktige tiltak.

Konklusjon

Databruddet ved Baltimore Medical System, avslørt av Brain Cipher, eksponerte tusenvis av pasienters sensitive opplysninger. Fordi medisinske og biometriske data er dypt personlige og ikke kan erstattes, går konsekvensene langt utover økonomiske tap. Pasienter og institusjoner må handle: beskytte identiteter, styrke sikkerheten og gjenoppbygge tillit. Å være årvåken er fortsatt avgjørende.