Ny forskning genomförd av TrendAI visar att stulen vård- och patientdata säljs och delas i en etablerad ”underjordisk” ekonomi, där ransomwaregrupper, access brokers och bedragare samarbetar för att tjäna pengar på patientinformation. Under en tolvmånadersperiod analyserade TrendAI 7 779 foruminlägg, 21 813 annonser och 95 läckta ransomwaresidor kopplade till cyberbrott mot vårdsektorn.
Rapporten visar att vårddata fortsatt är särskilt attraktiv för cyberkriminella eftersom informationen är känslig, långlivad och kan användas för flera typer av bedrägerier. Ransomware-relaterad dataförsäljning stod för 36,3 procent av marknadsplatsaktiviteten, och analysen visar även ett ökat fokus mot leverantörer av elektroniska journalsystem, där ett enda intrång kan påverka hundratals vårdorganisationer.
– Vårddata har utvecklats från stulen information som vilken som helst, till en långsiktig kriminell tillgång, säger Martin Fribrock, Country Manager Sweden, Finland and Baltics på TrendAI. Och vårddata är extra känsligt i sin natur, till skillnad från exempelvis ett kreditkort eller lösenord kan diagnoser, behandlingshistorik eller biometriska data inte bara spärras och ersättas.
TrendAI varnar för att attacker mot vårdens leverantörskedjor, exempelvis vårdprogramvara och medicinska plattformar, blir en allt större riskfaktor och gör det möjligt för cyberkriminella att skala upp attacker långt bortom enskilda sjukhus eller kliniker.
Läs rapporten här.
