Tento incident vyvoláva značné obavy o ochranu údajov pacientov. Hackeri úspešne prelomili systém. počítačové systémy Oracle. Viaceré zdravotnícke zariadenia v USA čelili vydieraniu po úniku citlivých informácií o pacientoch. Tieto narušenia odhalili vážne bezpečnostné zraniteľnosti v zdravotníctve.
Kompromitácia údajov pacientov a útok hackerov spoločnosti Oracle
Spoločnosť Oracle informovala o úniku údajov niekoľko spoločností už niekoľko týždňov predtým. Správy naznačujú, že k útoku došlo po 22. januári. Kyberzločinci hackli servery spoločnosti Oracle a extrahovali citlivé údaje o pacientoch do externého úložiska. Spoločnosť uviedla, že únik objavila okolo polovice februára. Úrady varujú, že celkové množstvo ukradnutých údajov zostáva neisté. FBI tiež začala vyšetrovanie s cieľom určiť výkupné, ktoré hackeri požadovali.
Dopad na zdravotnícke zariadenia
Spoločnosť Oracle poskytuje širokú škálu služieb nemocniciam a klinikám. V roku 2022 organizácia získala spoločnosť Cerner Corp, popredného poskytovateľa systémov elektronických zdravotných záznamov (EHR), za 28 miliárd dolárov. Cieľom akvizície bolo zefektívniť migráciu údajov z papierových do cloudových systémov. Znepokojujúcim zvratom bolo, že kyberzločinci sa zamerali na starnúce servery spoločnosti Cerner a zachytili citlivé údaje, ktoré ešte neboli migrované do cloudu. Hackeri údajne získali prístup do systému pomocou ukradnutých prihlasovacích údajov zákazníkov. FBI pokračuje vo vyšetrovaní s cieľom určiť výkupné, ktoré útočníci požadovali.
Oracle odpoveď a obrana
Po odhalení narušenia bezpečnosti sa spoločnosť Oracle zaviazala podporovať zdravotnícke organizácie pri posudzovaní údajov dotknutých narušením bezpečnosti. Spoločnosť sa zaviazala identifikovať postihnutých pacientov a posilniť bezpečnostné opatrenia. Spolupracujú aj na posilnení svojho rámca kybernetickej bezpečnosti.
Hovorca Ministerstva pre záležitosti veteránov potvrdil, že systémy spoločnosti Oracle neboli ovplyvnené, čo je obzvlášť dôležité vzhľadom na zmluvu spoločnosti Oracle v hodnote 16 miliárd dolárov na správu elektronických zdravotných záznamov pre ministerstvo.
Táto situácia slúži ako dôležitá pripomienka potenciálnych výziev v oblasti kybernetickej bezpečnosti, ktorým čelí sektor zdravotnej starostlivosti. Hoci digitálne záznamy umožňujú efektívnejšiu správu údajov o pacientoch, zároveň zvyšujú riziká. Posilnenie bezpečnostných opatrení na ochranu citlivých informácií je prioritou. Spolupráca medzi spoločnosťami v oblasti zdravotnej starostlivosti a technologickými spoločnosťami je nevyhnutná na ochranu pacientov pred budúcimi narušeniami a zároveň na zachovanie ich súkromia.
