Astrana Health bị tấn công mạng: Dữ liệu mật bị đánh cắp qua chiêu lừa đảo giả danh nhân viên

Minh họa tấn công mạng vào lĩnh vực tài chính – y tế

Astrana Health vừa xác nhận rằng tin tặc đã đánh cắp thông tin riêng tư và bảo mật khỏi máy chủ của công ty sau khi nhắm vào nhân viên bằng thủ thuật kỹ thuật xã hội (social engineering).

Sự việc diễn ra như thế nào?

Astrana Health là công ty quản lý dịch vụ y tế có trụ sở tại bang California (Mỹ), chuyên cung cấp các dịch vụ hậu cần như xử lý hồ sơ bảo hiểm và thanh toán. Theo hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC), vụ việc liên quan đến công ty con Astrana Health Management.

Cụ thể, tin tặc đã giả danh nhân viên của Astrana Health và mạo danh số điện thoại chính thức của công ty để liên hệ với nhân viên. Bằng cách này, chúng từng bước chiếm được lòng tin và giành quyền truy cập vào hệ thống máy chủ nội bộ.

Đây là một dạng tấn công kỹ thuật xã hội điển hình, trong đó kẻ tấn công khai thác yếu tố con người thay vì lỗ hổng kỹ thuật thuần túy.

Công ty phản ứng ra sao?

Ngay sau khi phát hiện vụ xâm nhập, Astrana Health đã:

• Thuê một công ty an ninh mạng bên thứ ba để hỗ trợ điều tra
• Thông báo cho các cơ quan chức năng và đối tác liên quan
• Xoay vòng thông tin xác thực (credentials) trên toàn hệ thống
• Hạn chế các công cụ truy cập từ xa
• Khôi phục một số hệ thống từ bản sao lưu sạch
• Tăng cường giám sát, ghi log và phát hiện xâm nhập

Thiệt hại và đánh giá mức độ nghiêm trọng

Kết quả điều tra xác định rằng nhóm tấn công đã truy cập và đánh cắp một số thông tin riêng tư, bảo mật khỏi máy chủ công ty. Astrana Health cho biết vẫn đang tiếp tục đánh giá xem liệu thông tin về bệnh nhân, nhân viên, nhà cung cấp dịch vụ y tế, dữ liệu kinh doanh và tài chính mật, cùng các tài sản trí tuệ khác có bị xâm phạm hay không.

Theo công ty, vụ việc được coi là trọng yếu do tính chất nhạy cảm và bảo mật tiềm tàng của dữ liệu liên quan, nhưng dự kiến không ảnh hưởng đáng kể đến tình hình tài chính và hoạt động của doanh nghiệp.

Biểu tượng an ninh mạng

Mối lo ngại chung về an ninh mạng trong lĩnh vực y tế

Đáng chú ý, Astrana Health không công bố danh tính nhóm tấn công, và hiện chưa có nhóm ransomware hay tống tiền nào lên tiếng nhận trách nhiệm. Vụ việc này phản ánh xu hướng đáng lo ngại khi các tổ chức y tế – vốn nắm giữ lượng lớn dữ liệu nhạy cảm của bệnh nhân – ngày càng trở thành mục tiêu hấp dẫn của tội phạm mạng.

Sự việc một lần nữa cho thấy các doanh nghiệp, đặc biệt trong lĩnh vực y tế và tài chính, cần đặc biệt chú trọng đến đào tạo nhận thức an ninh cho nhân viên, vì kẻ tấn công ngày càng tinh vi trong việc giả mạo nội bộ để vượt qua các lớp phòng vệ kỹ thuật.

Bài học cho doanh nghiệp Việt Nam

Với các tổ chức tại Việt Nam, câu chuyện của Astrana Health là lời cảnh báo trực tiếp:

• Kiểm tra kỹ danh tính người liên hệ, đặc biệt khi được yêu cầu cung cấp thông tin hoặc quyền truy cập
• Không bao giờ tin tưởng tuyệt đối vào số điện thoại hiển thị, vì kẻ tấn công có thể giả mạo (spoofing) số của tổ chức
• Triển khai xác thực đa yếu tố (MFA) cho mọi tài khoản quan trọng
• Có sẵn quy trình ứng phó sự cố với bản sao lưu sạch và kế hoạch khôi phục hệ thống

Trong bối cảnh dữ liệu y tế và thông tin cá nhân ngày càng có giá trị trên thị trường đen, việc đầu tư vào an ninh mạng không còn là tùy chọn mà đã trở thành yêu cầu bắt buộc đối với mọi doanh nghiệp.

Logo SecurityWeek