ALAB to nie przypadek. Hakerzy atakują służbę zdrowia, bo dane pacjentów to złoto

30 listopada przypada Computer Security Day, międzynarodowy dzień podnoszenia świadomości cyberbezpieczeństwa. W Polsce zapewne ta świadomość gwałtownie wzrosła dwa dni wcześniej: gdy ujawniono, że sieć laboratoriów ALAB padła ofiarą ataku ransomware (kradzież danych powiązana z próbą wymuszenia okupu). To sektor ochrony zdrowia jest dziś najbardziej łakomym kąskiem dla hakerów.

Służba zdrowia na celowniku

W Polsce liczba zgłoszonych cyberataków na placówki medyczne w latach 2021–2022 skoczyła trzykrotnie, a trend wciąż jest wzrostowy – wynika z danych resortu cyfryzacji. Opieka zdrowotna to też najczęściej atakowany sektor na świecie – dowodzi Check Point Research. Na każdą firmę czy instytucję z tej branży przypada ostatnio średnio ponad 2 tys. hakerskich ataków tygodniowo. Tylko w I połowie br. dynamika tych zagrożeń zwiększyła się o 18 proc.

Czytaj więcej

IT

Hakerzy celują w polskich pacjentów. Atak na laboratoria ALAB wywołał panikę

Skala cyberataku, który skutkował kradzieżą tysięcy wrażliwych informacji, może być większa, niż sądzono. Polacy rzucili się do sprawdzania, czy informacje o nich nie zostały upublicznione, czym grozili hakerzy.

Jak tłumaczą eksperci, sektor ten jest niedoinwestowany, zabezpieczenia relatywnie słabe, a potencjalne zyski z kradzieży – wyjątkowo atrakcyjne. Z analiz Fierce Healthcare wynika, że dane medyczne na czarnym rynku mają dużą wartość – stawki za skradziony pakiet informacji o pojedynczym pacjencie sięgają nawet 1000 dol. Wojciecha Głażewskiego, dyrektora Check Point Software w Polsce, nie dziwią zatem ostatnie ataki na kluczowe systemy medyczne. – W tym te używane na oddziałach intensywnej terapii – zaznacza. Najczęściej wiąże się z tym żądanie okupu za ich odblokowanie.

Czytaj więcej

IT

Hakerzy włamali się do kliniki psychiatrycznej. Szokujący szantaż

Hakerzy włamali się do systemu informatycznego jednej z większych fińskich klinik psychiatrycznych. Nikt niczego nie zauważył, dopóki pacjenci nie zaczęli dostawać maili z pogróżkami i żądaniem zapłaty za zachowanie „dyskrecji”.

– Takie działania mogą mieć poważne konsekwencje dla pacjentów i mogą stanowić zagrożenie dla ich życia. Ataki są najczęściej celowane i kierowane na zlecenie, a celem jest zdobycie konkretnych danych lub informacji, które można sprzedać – wyjaśnia.

Ale może chodzić też o wymuszenie okupu, jak to ma miejsce w przypadku ALAB. – Hakerzy intensyfikują swoją działalność w sektorze zdrowia i poszukują nowych form nacisku na swoje ofiary, aby zmusić je do zapłacenia okupu – potwierdza Aleksander Kostuch, inżynier w Stormshield.

Jego zdaniem ataki te mają poważne konsekwencje nie tylko dla pacjentów, lecz też placówek. – Chodzi o ryzyko utraty reputacji i paraliż ich funkcjonowania, co może prowadzić do poważnych szkód finansowych. Dotyczy to nie tylko okupu czy kar finansowych ze strony organów dbających o przestrzenie prawa w zakresie przetwarzania informacji wrażliwych. Pacjenci, coraz bardziej świadomi swoich praw, mogą dochodzić bowiem odszkodowań – argumentuje.

Piotr Harasimowicz, założyciel firm Vector Synergy i CDeX, działających w branży cyberbezpieczeństwa, zauważa, że ALAB nie poddał się szantażowi, nie zapłacił okupu i teraz musi ponieść konsekwencje. – Nikt nie chciałby być w ich skórze. Firma z pewnością będzie miała dużo do sprzątania w kontekście wizerunkowym, będzie zapewne też ją to sporo kosztowało. Ale to ALAB jest ofiarą, a z szantażystami nie powinno się negocjować – tłumaczy.

Czytaj więcej

IT

Kasyna w Las Vegas złupili nastolatkowie. Coraz większe okupy dla hakerów

Wyższe kary i specjalne komórki do walki z cybergangami na razie głównie... podbiły kwoty okupów. Hakerzy są coraz bardziej zuchwali.

Michał Jatczak, ekspert ds. ubezpieczeń w Colonnade Insurance, wskazuje z kolei, iż rozwiązaniem ograniczającym skutki tego typu zdarzeń jest odpowiednia „cyberpolisa”. – Ubezpieczenie ryzyk cybernetycznych obejmuje m.in. wydatki poniesione na zbadanie genezy, przebiegu i skutków incydentu cybernetycznego, określenie, czy systemy i dane są możliwe do odzyskania lub podjęcie próby ich odzyskania. Ubezpieczenie może pokryć też utracony zysk, a także koszt obrony przed roszczeniami osób trzecich związanymi z wyciekiem danych oraz koszty postępowań związanych z naruszeniem przepisów RODO – wylicza.