Rò rỉ dữ liệu tại Premier Medical Group ảnh hưởng đến hơn 280.000 bệnh nhân

Premier Medical Group (PMG) — nhà cung cấp dịch vụ y tế tại New York — đang thông báo cho hơn 280.000 bệnh nhân rằng dữ liệu cá nhân và y tế của họ đã bị đánh cắp trong một cuộc tấn công mạng. Sự cố một lần nữa gióng lên hồi chuông cảnh báo về mức độ tổn thương của ngành y tế trước các cuộc tấn công mạng.

Rò rỉ dữ liệu ngành y tế

Sự cố xảy ra vào tháng 6

Theo thông báo chính thức, cuộc tấn công xảy ra vào tháng 6 khi một số hệ thống của PMG bị gián đoạn. Quá trình điều tra của đơn vị này xác định rằng kẻ tấn công đã truy cập vào các tệp tin nhất định vào ngày 14 tháng 6, trong đó chứa thông tin cá nhân và sức khỏe của bệnh nhân.

PMG cung cấp dịch vụ chăm sóc bệnh nhân chuyên sâu trên nhiều lĩnh vực như tim mạch, da liễu, tiêu hóa, thần kinh, phẫu thuật thẩm mỹ, phụ khoa và nội khoa thông qua nhiều cơ sở tại vùng Hudson Valley. Điều này đồng nghĩa với việc lượng dữ liệu bị ảnh hưởng có độ nhạy cảm rất cao.

Những dữ liệu nào bị xâm phạm?

Theo công bố từ PMG, dữ liệu bị đánh cắp bao gồm:

• Họ tên và thông tin liên hệ
• Ngày sinh
• Chi tiết điều trị và chẩn đoán
• Thông tin về đơn thuốc
• Thông tin bảo hiểm y tế
• Ngày khám dịch vụ và tên bác sĩ điều trị
• Số định danh nội bộ của bệnh nhân

"Chúng tôi khuyến nghị bệnh nhân kiểm tra kỹ các sao kê nhận được từ nhà cung cấp dịch vụ y tế và công ty bảo hiểm y tế. Nếu phát hiện bất kỳ dịch vụ nào không được thực hiện, bệnh nhân nên liên hệ ngay với nhà cung cấp hoặc công ty bảo hiểm," PMG cho biết trong thông báo sự cố.

Báo cáo lên Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ

PMG đã thông báo cho Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ (HHS) rằng có 282.075 cá nhân bị ảnh hưởng bởi sự cố này. HHS đã thêm PMG vào cổng thông tin rò rỉ dữ liệu của mình trong tuần này.

Đáng chú ý, PMG chưa chia sẻ chi tiết về cách thức cuộc tấn công diễn ra hoặc ai đứng sau. Hiện chưa có nhóm ransomware hay tống tiền nào lên tiếng nhận trách nhiệm cho sự việc.

Bảo mật dữ liệu

Ngành y tế — Mục tiêu ưa thích của tội phạm mạng

Dữ liệu y tế luôn là mục tiêu có giá trị cao trên thị trường chợ đen vì chứa nhiều thông tin định danh cá nhân không thể thay đổi như ngày sinh, số bảo hiểm và lịch sử điều trị. Khác với mật khẩu có thể đổi, hồ sơ y tế bị rò rỉ có thể bị lợi dụng cho hành vi gian lận bảo hiểm, mạo danh và lừa đảo trong nhiều năm.

Sự cố này nằm trong xu hướng đáng lo ngại khi hàng loạt tổ chức y tế tại Mỹ và châu Á liên tục bị tấn công. Trước đó, các vụ việc tương tự đã được ghi nhận tại Trung tâm Tiện ích Texas CenterPoint Energy, Cơ quan Kỹ thuật số Nhật Bản (240.000 người bị ảnh hưởng) và Revolut.

Bài học cho các tổ chức tại Việt Nam

Với các bệnh viện, phòng khám và tổ chức y tế tại Việt Nam đang đẩy mạnh chuyển đổi số, sự cố của PMG là lời cảnh tỉnh rõ ràng:

• Phân đoạn dữ liệu nhạy cảm: Hồ sơ bệnh án cần được mã hóa và phân quyền truy cập chặt chẽ theo nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Các cuộc kiểm tra định kỳ theo thời điểm không còn đủ để phát hiện xâm nhập. Cần giám sát liên tục và cảnh báo theo thời gian thực.
• Sao lưu và kế hoạch ứng phó: Có sẵn quy trình ứng phó sự cố giúp rút ngắn thời gian phát hiện và giảm thiểu thiệt hại.
• Nâng cao nhận thức: Nhân viên y tế là tuyến phòng thủ đầu tiên trước các cuộc tấn công lừa đảo nhắm vào hệ thống bệnh viện.

Việc một sự cố duy nhất có thể ảnh hưởng đến gần 300.000 người cho thấy quy mô dữ liệu mà một tổ chức y tế nắm giữ, đồng thời nhấn mạnh tầm quan trọng của bảo mật trong lĩnh vực chăm sóc sức khỏe.