Sydkorea oroas över risken för läckage av medicinska data på grund av ransomware

Den 8 december uppgav källor inom den sydkoreanska hälso- och sjukvårdsbranschen att landets hälso- och sjukvårdssystem står inför en allvarlig risk för cybersäkerheten.

Sjukhus och kliniker drabbas av ransomware-attacker och dataintrång på grund av svaga cybersäkerhetssystem, såväl som insiderhot.

Känslig medicinsk data exponeras, medan endast en handfull stora sjukhus kan reagera effektivt.

Enligt en VNA-reporter i Sydkorea tvingades ett sjukhus i Seoul nyligen avbryta verksamheten efter att deras elektroniska patientjournalsystem infekterats med ransomware.

Sjukhuset betalade lösensumman i Bitcoin men rapporterade inte händelsen till hälso- och välfärdsministeriet, vilket bröt mot gällande medicinska lagar.

Ett annat stort sjukhus riskerade också att drabbas av en liknande kris, när en angripare penetrerade ett sekundärt förbikopplingsnätverk som saknade säkerhetskontroller.

Sydkoreas socialförsäkringsinformationstjänst (SSIS) upptäckte nästan 200 attacker mot övervakade sjukhus förra året och i år.

Hittills använder dock endast 19 av 35 privata allmänna sjukhus SSIS-övervakningstjänster.

Om vi räknar de totalt 270 allmänna sjukhusen i hela landet, använder endast 20 enheter denna tjänst.

Av de mer än 70 000 klinikerna har endast fem anslutit sig till SSIS-tjänsten. Detta beror främst på den höga kostnaden på 12–18 miljoner won/år (8 169–12 263 USD/år).

Förutom externa hot är även interna dataläckor ett problem.

I juli 2023 exponerade 17 större sjukhus personuppgifter för cirka 180 000 patienter. Anställda tog foton eller laddade ner informationen och skickade den sedan till läkemedelsföretag via e-post eller lagrade den på USB-enheter.

Lee Sung Hoon, chef för SSIS Medical Information Protection Center, betonade vikten av att säkerhetskopiera data korrekt och lagra kopior på hårddiskar separata från huvudsystemet. Han föreslog också lösningar som att kryptera data och kräva administratörsgodkännande för nedladdningar för att förhindra interna läckor.

Oron är särskilt stor för kliniker för kosmetisk kirurgi och dermatologi, där mycket känsliga register förvaras.

Många små kliniker medger att de "inte använder säkerhetsprogram" och deras säkerhet handlar ibland om att "sätta ett lösenord på huvuddatorn".

SSIS planerar att utveckla övervakningssystem som är lämpliga för mindre hälso- och sjukvårdsinrättningar för att hantera denna situation.

(TTXVN/Vietnam+)

Källa: https://www.vietnamplus.vn/han-quoc-lo-ngai-ve-nguy-co-ro-ri-du-lieu-y-te-do-ma-doc-tong-tien-post1081774.vnp