计划生育协会网站的漏洞使患者面临更多的攻击

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！

计划生育协会洛杉矶分会(PPLA)的网站被黑客攻击，网络攻击者拿走了至少40万名患者的个人健康信息。

在一份提交给加利福尼亚州的数据泄露通知中，该组织表示，它在10月17日发现被黑客入侵，当时它就将该系统进行了下线。随后通过调查确定，入侵者从10月9日开始就进入了该网络。在此期间，他们窃取了包含用户地址、保险信息、出生日期的文件，以及最敏感的临床信息，如诊断、治疗程序和处方信息。

这些临床数据是高度敏感的。计划生育协会提供了各种性健康服务，包括年度妇科检查、节育、宫颈癌筛查、产前护理、性教育等。

计划生育协会发言人发布声明，攻击者还在系统内安装了勒索软件，但他没有提供有关攻击是否已经成功加密文件或该组织是否支付赎金等相关信息。

有政治动机?

安全研究人员通过电子邮件说，这些资料被窃取的用户的信息，很有可能会被曝光，这就使得众多女性处于一个非常被动的地位。医疗记录的安全性从未有今天如此重要。我们只能希望这些信息不会被泄露出去。

虽然目前还不清楚这一事件攻击者是否有政治动机，但该组织以前就曾遭受过黑客攻击，2015年的一次网络攻击事件中，导致数百名员工的数据被窃取。

计划生育协会执行副总裁当时说，计划生育协会是这个国家最值得信赖的妇女保健提供者，而反堕胎的极端分子会不惜一切代价来阻止女性获得她们所寻求的健康。

今年早些时候，该组织的华盛顿大都会分部披露了2020年的漏洞，网络黑客盗取了病人和捐赠者的出生日期、医疗数据以及社会安全和财务信息。

病人要警惕后续的攻击

窃取数据只是双重勒索攻击的一部分。在这种情况下，除非支付赎金，否则攻击者会威胁要公开泄露的数据。这就会带来一系列的安全问题。然而，研究人员指出，相关数据的多样性使其很容易受到后续的攻击。而对PPLA的病人来说，其影响可能是很大的。

安全研究人员说："此次针对计划生育局的数据窃取程度已经超出了一般威胁者对身份数据在暗网上转售的需要。" 由于被盗的不仅是标准的身份信息，而且盗取的还是有医疗背景的程序数据，如果攻击者恶意使用这些数据的话，那么造成的后果可想而知。

例如，攻击者可能会采取一些社会工程学手段，如收集支付卡的钓鱼邮件，要求病人确认其账单信息。身份盗窃和保险欺诈也是令人很关注的问题;而且一般总是会有病人被勒索和敲诈，甚至是遭到人身威胁。

该部门在声明中说："我们建议患者及时审查其医疗服务提供者或医疗保险公司的报表，如果他们发现了他们没有接受过的服务收费，请立即与他们联系。”

对计划生育协会造成的影响

同时，PPLA也使自己陷入了困境，首先是品牌的声誉受到损害。

如果该组织不能保证其最珍贵的数据(病人信息)的安全，患者个人怎么会相信他们所接受的医疗服务能够得到保证呢?这也正是医疗机构被要求遵守高标准的信息安全(HIPAA)的原因。如果PPLA被证明在应用所要求的HIPAA安全和隐私规则方面有所疏忽，它可能要承担民事甚至是刑事指控。

此外，仅仅因为一个组织符合他们部门的强制性法律/标准(HIPAA/NIST/CMMC/等等)并不意味着他们就是安全的，在利用这些框架的同时，拥有专业的人员和技术，才能确保你的业务、客户和其他敏感信息足够安全。

网络威胁研究员认为，组织的事件响应机制是很重要的。

网络安全设备不可能阻止所有的攻击者，所以安全团队必须要时刻关注任何可能会发生的漏洞。这就是为什么事件响应机制是至关重要的。这些响应机制不仅仅和安全团队有关，还和整个组织的所有的利益相关者有关。这些计划应该及时的实践起来，并且及时去更新它。

安全专家也指出，仅做公司的周边防御是不够的。特别是当涉及到敏感数据时，在传输过程中对数据进行加密对于防止网络犯罪分子窃取数据是至关重要的。此外，最重要的是，组织应该有一个不可修改的数据备份，这可以防止这些犯罪分子改变或删除这些数据，并确保在发生攻击时能够及时恢复这些未受感染的备份副本。

研究人员总结说，在一般情况下，像计划生育这样的组织的工作应该是艰难的。

计划生育使得民众产生了很多消极的情绪。随着这些情绪的产生，该组织也就成为了众矢之的。

本文翻译自：https://threatpost.com/planned-parenthood-breach-attacks/176718/如若转载，请注明原文地址。