Ingineria socială implică manipularea personalului medical, a personalului administrativ sau a partenerilor prin phishing, vishing, smishing sau conturi de e-mail instituționale compromise pentru a obține acreditări de acces, a introduce malware sau a redirecționa plăți.

Atacatorii pot uzurpa identitatea autorităților medicale, a furnizorilor de servicii medicale, a entităților naționale de asigurări de sănătate sau a personalului executiv, exploatând fluxurile de lucru interne de aprobare și condițiile de lucru la distanță.

Ingineria socială implică manipularea personalului medical, a personalului administrativ sau a partenerilor prin phishing, vishing, smishing sau conturi de e-mail instituționale compromise pentru a obține acreditări de acces, a introduce malware sau a redirecționa plăți.

Atacatorii pot uzurpa identitatea autorităților medicale, a furnizorilor de servicii medicale, a entităților naționale de asigurări de sănătate sau a personalului executiv, exploatând fluxurile de lucru interne de aprobare și condițiile de lucru la distanță.

Ransomware-ul și programele malware sunt folosite pentru a cripta sistemele, a extrage date și a întrerupe operațiunile. Din ce în ce mai mult, atacurile implică mecanisme de „dublă extorcare”, combinând furtul de date cu întreruperea sistemului și, în unele cazuri, atacuri DDoS.

În multe cazuri, atacatorii rămân în infrastructură pentru o perioadă de timp înainte de a lansa atacul, de a mapa sistemele critice și de backup. Timpul de implementare a scăzut semnificativ, în medie de aproximativ 24 de ore.

Atacurile ransomware au un impact direct asupra sistemelor clinice (HIS, EHR, EMR), unde indisponibilitatea sistemului afectează imediat operațiunile medicale și accesul la datele esențiale ale pacientului. Aproximativ 92% din cazurile europene implică atât criptarea fișierelor, cât și exfiltrarea datelor.

Atacurile lanțului de aprovizionare implică compromiterea aplicațiilor medicale terțe, a furnizorilor de servicii IT sau a proceselor externalizate pentru a obține acces indirect la spitale și clinici.

Atacatorii exploatează instrumente de administrare la distanță, actualizări de software, servicii cloud sau canale de schimb de date medicale pentru a ocoli controalele de securitate și pentru a obține acces legitim în rețea.

Furtul de acreditări este efectuat în mod obișnuit prin notificări false care uzurpă identitatea comunicațiilor de la spitale sau autoritățile naționale de sănătate, având ca scop capturarea acreditărilor de conectare.

Atacurile includ, de asemenea, redirecționări cu coduri QR către pagini rău intenționate și utilizarea unor furturi de informații (de exemplu, RedLine, Vidar) pentru a colecta automat acreditări. Există, de asemenea, o tendință în creștere de acreditări de asistență medicală compromise care sunt vândute online, inclusiv acces VPN sau RDP la rețelele spitalelor.

Un atac cibernetic asupra spitalului AZ Monica din Antwerp a dus la indisponibilitatea sistemelor IT și la limitarea activității medicale.

Peste 70 de operații au fost anulate, iar pacienți au fost transferați către alte unități. Accesul la dosarele electronice a fost indisponibil, iar recuperarea a durat aproximativ o lună. Acest caz evidențiază impactul indisponibilității sistemelor asupra activității medicale.

Atacul ransomware asupra Synnovis, furnizor de servicii de laborator pentru spitalele NHS din Londra, a afectat direct capacitatea de diagnostic în mai multe unități medicale.

Peste 1.100 de intervenții au fost anulate, iar capacitatea de procesare a analizelor a scăzut semnificativ. În paralel, aproximativ 400 GB de date medicale au fost exfiltrate și publicate, iar recuperarea completă a sistemelor a necesitat o perioadă extinsă, estimată la peste 17 luni.

Un atac ransomware asupra platformei HIS Hipocrate a afectat mai multe unități medicale din România, propagându-se rapid în lipsa segmentării.

Datele au fost criptate în 26 de spitale, iar peste 100 de unități au fost deconectate preventiv. În unele cazuri, activitatea medicală a fost transferată temporar către procese manuale. Răscumpărarea (~3.5 BTC) nu a fost plătită. Incidentul arată modul în care lipsa segmentării permite propagarea rapidă a atacurilor în mai multe unități.

Un atac cibernetic asupra Change Healthcare a afectat peste 100 de milioane de persoane și a perturbat procese critice precum facturarea și lanțul de aprovizionare farmaceutic. Accesul inițial a fost obținut prin compromiterea credențialelor, fiind considerat cea mai mare breșă din istoria sectorului medical.

În perioada 2023–2024, mai multe spitale din Europa, inclusiv din Danemarca, Germania și Olanda, au fost vizate de atacuri DDoS coordonate, asociate cu grupări pro-ruse precum Killnet.

Aceste atacuri nu au implicat compromiterea sistemelor sau exfiltrarea datelor, însă au afectat disponibilitatea serviciilor digitale, inclusiv accesul la platforme online utilizate de pacienți și personal medical.

În final, securitatea cibernetică devine eficientă doar atunci când tehnologia, procesele și factorul uman funcționează integrat. Instruiri regulate, simulări de atacuri de tip phishing și conștientizarea riscurilor contribuie decisiv la reducerea suprafeței de atac.

Expertware în partneriat cu Directoratul Național de Securitate Cibernetică (DNSC), organizează regulat webinarii de conștietizarea riscuirlor pe diferite de domenii, cel mai recent fiind cel din sectorul medical, iar prezentarea paote fi găsită aici.