Bazele de date ale unor spitale au fost sparte de hackeri: Sute de imagini intime cu pacienți au apărut pe net

Într-un nou val de atacuri cibernetice, mai multe spitale din Statele Unite au devenit ținta hackerilor, expunând informații extrem de sensibile despre pacienți.

Cazul cel mai recent implică Lehigh Valley Health Network, o rețea de spitale din Pennsylvania, unde hackerii au reușit să obțină imagini intime cu pacienți aflați în tratament pentru cancer. Incidentul a pus din nou în lumină vulnerabilitatea sistemelor de securitate din sectorul sănătății, un domeniu care se confruntă tot mai des cu astfel de atacuri.

Creșterea alarmantă a atacurilor cibernetice asupra spitalelor

Ransomware, un tip de atac cibernetic în care hackerii blochează accesul la datele victimei până când se plătește o răscumpărare, a devenit o problemă majoră pentru spitalele din întreaga lume. În Statele Unite, numărul acestor atacuri a crescut cu 128% într-un singur an, trecând de la 113 cazuri în 2022 la 258 de cazuri în 2023.

Atacurile vizează în special instituțiile de sănătate din cauza cantității mari de informații personale stocate în bazele de date ale acestora.

Lapoviță și ninsoare de Sfântul Nicolae? Experții meteo au anunțat cum va fi vremea pe 6 decembrie 2024

Ce mesaj a transmis ultimul român supraviețuitor al Holocaustului, înainte de alegerile de duminică, 8 decembrie: ”Fără libertate, nimic nu există!”

În cazul Lehigh Valley Health Network, hackerii au reușit să obțină nu doar date personale ale pacienților, cum ar fi diagnosticele și istoricul medical, ci și imagini intime capturate în timpul tratamentului pentru cancer.

Una dintre victimele atacului, denumită în procesul de judecată „Jane Doe”, a aflat despre existența acestor fotografii nud doar după ce imaginile au fost publicate pe Dark Web. Aceasta a fost o experiență traumatizantă pentru femeia în vârstă de 50 de ani, care a descris că se simte copleșită de furie, anxietate și teamă.

Vulnerabilitățile sistemelor de sănătate și consecințele pentru pacienți

Un alt aspect îngrijorător al acestor atacuri este impactul pe termen lung asupra victimelor. În afara expunerii imaginilor personale, hackerii au avut acces și la alte date sensibile, cum ar fi numerele de asigurare socială, informațiile bancare și adresele de e-mail. Acest lucru crește semnificativ riscul de furt de identitate și fraudă pentru cei afectați, după cum notează Daily Mail.

Jane Doe, de exemplu, a menționat că este îngrijorată că aceste informații vor fi folosite împotriva ei în viitor, intensificându-i stările de anxietate și stres. Spitalul a încercat să minimalizeze daunele, susținând că atacul a fost limitat la o singură unitate din cadrul sistemului său, dar impactul asupra celor peste 134.000 de pacienți este imens.

Procesul intentat împotriva spitalului s-a soldat cu o amendă de 65 de milioane de dolari, pe care Lehigh Valley a fost nevoit să o plătească pentru neglijența în protejarea datelor pacienților.

Atacurile ransomware, un pericol tot mai mare pentru sănătate

Incidentul din Pennsylvania nu este un caz izolat. Hackerii din grupurile BlackCat și Black Basta au revendicat mai multe atacuri asupra unor rețele de sănătate de mare amploare, provocând haos în spitale din toată țara. Aceste atacuri nu doar că pun în pericol securitatea datelor pacienților, dar blochează și accesul personalului medical la dosarele electronice esențiale pentru tratament.

Într-un studiu recent, s-a constatat că atacurile cibernetice pot duce la o creștere de până la 41% a mortalității în spitale, din cauza întârzierilor în diagnostic și tratament.

Un alt atac major a avut loc în mai 2024, când rețeaua Ascension, unul dintre cei mai mari furnizori de servicii medicale din Statele Unite, a fost afectată de un atac ransomware care a paralizat accesul la dosarele pacienților și a întârziat procedurile medicale esențiale.

Aceste incidente scot în evidență necesitatea ca instituțiile de sănătate să își consolideze sistemele de securitate cibernetică. Deși multe spitale sunt sfătuite să nu plătească răscumpărarea cerută de hackeri, temerea este că astfel de atacuri vor continua să crească dacă nu se iau măsuri mai eficiente de prevenție și protecție.