最近的一次网络攻击使“美国相当一部分人的”医疗记录面临泄露风险。隶属于联合健康集团 (UnitedHealth Group) 的 Change Healthcare 于 2 月 21 日遭受勒索软件攻击。这导致全美各地的医院和药房不得不重新启用纸质记录，持续数天甚至数周，因为他们无法核实医疗索赔。这并非个例，而是警醒世人，必须在每个公司建立强大的网络安全文化。网络安全漏洞的后果从未如此严重。网络攻击日益增多，其影响也日益加剧。如果您经营企业，就必须重视本文中的建议。
据《华尔街日报》报道，ALPHV黑客组织利用窃取的凭证，在发动勒索软件攻击前，已入侵Change Healthcare的网络长达一周多。在此期间，黑客从该公司系统中窃取了大量数据，并成功躲过了检测。目前尚不清楚另一个俄罗斯黑客组织RansomHub是如何获取这些数据的，他们随后在暗网论坛上发布了这些数据，并试图索要第二笔赎金。
安全研究人员估计，在此次攻击中，BlackCat/ALPHV勒索软件支付了 2200 万美元的赎金。尽管有消息称，另一个黑客组织 RansomHub 泄露了据称在此次攻击中被盗的大量患者数据，但赎金仍然高达 2200 万美元。被盗数据包括美国各地患者的受保护健康信息 (PHI)和个人身份信息 (PII)。RansomHub 可能还会收到另一笔赎金，但我们或许在一段时间内，甚至可能永远不会听到任何相关消息。
除了此次攻击造成的财务损失外，Change Health 还无法处理其订阅药房和医院的医疗保险查询。由于许多医疗服务机构仍在未经授权的情况下提供服务，这导致用户极度沮丧和焦虑。服务索赔滞后，导致短期内财务账单损失。
据信，攻击者窃取了超过6TB的患者数据，并将其摘录发布在暗网论坛上。泄露的屏幕截图包含PHI和PII，这引发了人们对被盗信息可能被滥用的担忧，这些信息可能被用于身份盗窃、勒索和其他金融犯罪。
联合健康集团在一份公开声明中表示，将致力于解决此次攻击的后果，并为受影响的个人和实体提供支持。然而，他们表示，可能需要几个月的时间才能确定泄露数据的全部范围。这说明取证调查在了解泄露的程度、泄露的数据以及证明这些勒索软件事件中被盗数据方面存在很大困难。
在最初的入侵事件中，据称被盗凭证被用于访问VPN基础设施或其他远程访问解决方案。因此，以下最佳实践可能有助于缓解此类攻击：
使用数据屏蔽和动态访问控制等方法可以阻止未经授权的人员进入，并使黑客更难窃取此类数据。
在 Change Healthcare 的违规行为中，正确实施的数据屏蔽和动态访问控制可以在一定程度上防止发生的大规模数据盗窃。
未来，人工智能将被用于监控网络和主机活动。即使是拥有高级权限的用户，一旦请求或执行大规模数据导出到网络外的操作，人工智能也能精准地发现。如今，如果安全运营中心部署得当，监控也能检测到此类活动，但此类解决方案成本高昂且操作复杂。人工智能有望在未来12至24个月内大幅降低此类服务的成本。
Change Healthcare 网络攻击的后果，再次警醒我们，威胁形势正在不断演变，主动采取网络安全措施的必要性也日益凸显。通过采用上述基本和高级安全技术，组织可以更好地保护敏感信息，并减轻潜在漏洞的影响。
Change Healthcare 遭受的网络攻击表明，面对持续不断的网络攻击，企业审查其网络安全计划至关重要。随着技术的不断革新，组织必须采取行动保护其托管的敏感信息。对于所有公司而言，培训、测试和一些技术措施可以增强防范入侵的能力。对于医院而言，数据屏蔽和动态访问控制可以极大地帮助保障数据安全。在当今万物互联的世界，保持警惕并随时准备应对网络威胁比以往任何时候都更加重要。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
