הממשל האמריקאי למוסדות בריאות: הזהרו מהאקרים

This post is also available in: English (אנגלית)

סוכנות ה FBI האמריקאית הפיצה אזהרה רשמית בקרב ספקי שירותי בריאות, לפיה אבטחת הסייבר ברשתות המחשבים שלהם חלשה יחסית לשאר הרשתות בסקטור הפרטי. משמעות הדברים: קל יחסית להאקרים לפרוץ למסמכים רפואיים אישיים של אזרחים אמריקאיים, כולל לנתוני ביטוח בריאות שלהם. מידע מהסוג הזה הוא בעל ערך רב בשוק השחור, יותר ממספרי כרטיסי אשראי, למשל – בנתונים מהסוג הזה מתחבאים פרטי כניסה לחשבונות בנק או מרשמים לתרופות ולכימיקלים יקרי ערך.

כמה עבריינים, כך לפי הדיווח ב Insurance Journal, משלבים בין מסמכים רפואיים גנובים ובין נתוני כרטיסי אשראי, מה שמקל על מלאכת גניבת הזהות. מחיר “חבילה" של מידע גנוב, שידועה בחוגים מסויימים כ"fullz” או "kitz”, יכול להגיע ל-1,000 דולר.

iHLS – Israel Homeland Security

לפי המסמך שהופץ "תעשיית הבריאות פגיעה למתקפות סייבר ביחס לחברות פיננסיות ואחרות, מה שמעלה את ההסתברות לפריצות סייבר". במסמך לא צויין שירות healthcare.gov, עליו נמתחה ביקורת על רקע כשלי אבטחה, אבל אנשי ה FBI בכל זאת קראו למשתמשים לדווח על כל תופעה חשודה.

סדרת דיווחים מהסקטור הפרטי, כך לפי הדיווח ב HLS News Wire, גרמה לשירותי הבריאות לשפר את אמצעי האבטחה שלהם, אבל מומחי אבטחה שיבחו את ה FBI על פרסום האזהרה.