211service.com
Gli hacker si stanno avvicinando agli ospedali
I criminali informatici prendono sempre più di mira le reti informatiche degli ospedali: una furto recentemente annunciato ha coinvolto i dati di 4,5 milioni di persone che avevano ricevuto cure da Sistemi sanitari comunitari (CHS) , una società che gestisce più di 200 ospedali. Gli attacchi di malware sono in aumento in molti settori, ma i ricercatori dell'azienda di sicurezza Websense affermano che il tasso di crescita degli attacchi agli ospedali nell'ultimo anno non ha eguali.
La sicurezza dei dati è spesso debole all'interno delle strutture sanitarie e gli hacker prendono di mira i sistemi che archiviano preziose informazioni personali conservate in cartelle cliniche elettroniche, secondo i ricercatori Websense, che affermano di aver osservato un aumento del 600% degli attacchi agli ospedali rispetto a gli ultimi 10 mesi.
Carl Leonard, senior manager della ricerca sulla sicurezza per Websense, afferma che la cosiddetta vulnerabilità Heartbleed è stata utilizzata in alcuni degli attacchi ospedalieri. Il bug, la cui esistenza è stata rivelata al pubblico per la prima volta ad aprile (due anni dopo la sua prima apparizione), è un difetto in un software di crittografia ampiamente utilizzato chiamato OpenSSL. I criminali possono sfruttare il difetto e ingannare i computer vulnerabili facendogli rivelare le informazioni archiviate nella loro memoria. La società di sicurezza Web TrustedSec, citando fonti vicine all'indagine, rapporti che gli hacker che hanno preso di mira CHS hanno ottenuto l'accesso alla rete tramite la vulnerabilità Heartbleed.
I fornitori di software hanno rilasciato patch subito dopo la rivelazione di Heartbleed, ma ricerca recente suggerisce che centinaia di migliaia di sistemi sono probabilmente ancora vulnerabili. Sebbene ci siano molti altri modi in cui gli autori di malware possono infiltrarsi nelle reti e rubare informazioni sensibili, l'enorme numero di sistemi suscettibili a questa vulnerabilità è unico, afferma Leonard di Websense.
Ad aggravare il problema è che la sicurezza dei dati non è stata una priorità assoluta per molte organizzazioni sanitarie. Il settore sanitario spende molto poco per l'IT rispetto ad altri settori, afferma Giovanni Halamka , chief information officer e decano della tecnologia per la Harvard Medical School. Dove pensi di trovare le vulnerabilità? lui dice.
Mentre i numeri delle singole carte di credito rubate e i numeri di previdenza sociale ora recuperano relativamente poco nei mercati clandestini del furto di identità, alcune informazioni di identificazione personale che possono essere raccolte dalle cartelle cliniche possono valere centinaia di dollari per le persone non assicurate che vogliono fingere di qualcun altro per ottenere cure mediche altrimenti non potrebbero permettersi, dice Halamka.
Lo hanno detto le autorità federali e la società di sicurezza Mandiant la Securities and Exchange Commission degli Stati Uniti che il furto di dati CHS è stato effettuato da un sofisticato gruppo cinese. Sebbene quel gruppo abbia in genere ricercato la proprietà intellettuale relativa a dispositivi e apparecchiature mediche, questa volta, secondo il deposito della SEC, ha rubato dati di identificazione del paziente non medici e nessuna carta di credito, informazioni mediche o cliniche. Eppure non si sa cosa stessero cercando gli hacker.