Vụ rò rỉ dữ liệu y tế lớn nhất lịch sử: Hàng triệu người bị ảnh hưởng

Một vụ vi phạm an ninh mạng nghiêm trọng đã xảy ra tại Ascension Health, một trong những hệ thống chăm sóc sức khỏe lớn nhất Hoa Kỳ, khiến dữ liệu nhạy cảm của 5,6 triệu bệnh nhân và nhân viên bị lộ.

Vụ tấn công ransomware gây ra sự hỗn loạn

Vào ngày 29 tháng 2 năm 2024, Ascension Health, vận hành khoảng 140 bệnh viện, 40 cơ sở chăm sóc người cao tuổi và 175.000 nhà cung cấp dịch vụ liên quan trên toàn quốc, đã bị tấn công ransomware. Vụ tấn công này mãi đến ngày 8 tháng 5 mới được phát hiện, khi nó gây ra sự hỗn loạn trong hệ thống, buộc các bệnh viện phải sử dụng hệ thống thủ công và giấy tờ do hệ thống máy tính và điện thoại bị tắt.

Dữ liệu bị ảnh hưởng

Ascension Health tiếp nhận hơn 16 triệu lượt khám bệnh nhân mỗi năm. Mặc dù dữ liệu bị ảnh hưởng có thể khác nhau tùy theo từng cá nhân, nhưng có thể bao gồm:

• Thông tin y tế
• Thông tin thanh toán
• Thông tin bảo hiểm
• Số nhận dạng do chính phủ cấp
• Thông tin cá nhân

Thông báo và hỗ trợ cho các nạn nhân

Ascension Health đã bắt đầu quá trình thông báo cho 5.599.699 bệnh nhân và nhân viên có khả năng bị ảnh hưởng. Những người bị ảnh hưởng sẽ nhận được thư thông báo trong vòng 2-3 tuần tới. Ascension Health sẽ cung cấp dịch vụ giám sát tín dụng và CyberScan trong 24 tháng, chính sách hoàn trả bảo hiểm 1.000.000 USD và dịch vụ khôi phục danh tính bị đánh cắp được quản lý hoàn toàn.

Khôi phục hệ thống và điều tra nguyên nhân

Ascension Health cho biết không có bằng chứng nào cho thấy dữ liệu đã bị lấy từ Hồ sơ sức khỏe điện tử (EHR) và các hệ thống lâm sàng khác, nơi lưu trữ hồ sơ bệnh nhân an toàn. Hệ thống đã được khôi phục hoàn toàn sau vụ tấn công.

Nguyên nhân ban đầu của vụ vi phạm được cho là do một nhân viên vô tình tải xuống một tệp độc hại. Nhóm ransomware Black Basta được cho là thủ phạm đứng sau vụ tấn công mạng này.

Khuyến nghị bảo mật

FBI và CISA (Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng) đã đưa ra khuyến nghị cho các bệnh viện và tổ chức cơ sở hạ tầng quan trọng, bao gồm các biện pháp bảo mật như:

• Cài đặt bản cập nhật cho hệ điều hành, phần mềm và firmware ngay khi chúng được phát hành.
• Yêu cầu xác thực đa yếu tố (MFA) chống lừa đảo cho càng nhiều dịch vụ càng tốt.
• Đào tạo người dùng nhận biết và báo cáo các nỗ lực lừa đảo.

Vụ rò rỉ dữ liệu tại Ascension Health là một lời nhắc nhở nghiêm trọng về tầm quan trọng của an ninh mạng trong lĩnh vực chăm sóc sức khỏe. Các tổ chức cần phải tăng cường các biện pháp bảo mật để bảo vệ dữ liệu bệnh nhân nhạy cảm khỏi các cuộc tấn công mạng.