Ryhmät varoittavat terveyssektoria muutoksesta Terveydenhuollon kyberlaskeuma
Joidenkin tutkijoiden luottavainen ConnectWise ScreenConnect -virhe käytettiin hyväksi hyökkäyksessä
Health-ISAC julkaisi neuvonnan, jossa kehotettiin terveydenhuollon yksiköitä seuraamaan tarkasti äskettäisen Change Healthcare -hyökkäyksen mahdollisia vaikutuksia. (Kuva: H-ISAC)
Toimialaryhmät, mukaan lukien Health Information Sharing and Analysis Center ja American Hospital Association, kehottavat jäseniään ryhtymään varotoimiin viime viikolla Optumin yksikköön Change Healthcareen kohdistuneen kyberhyökkäyksen seurauksena.
"Koska tapauksen tutkinta on edelleen kesken, ei ole mahdollista vahvistaa hyökkäyksen yksityiskohtia", Health-ISAC sanoi. "Riippumatta siitä, mitä Change Healthcaressa tapahtui, RedSense ennakoi, että useammat organisaatiot vaarantuvat, koska ScreenConnect-hyödyntäminen on ilmeisesti melko triviaalia toteuttaa."
Health-ISAC on jo saanut raportteja ScreenConnect-haavoittuvuuksien laajamittaisesta hyväksikäytöstä, kertoi sen tietoturvajohtaja Errol Weiss ISMG:lle maanantaina. "Kehotamme kaikkia organisaatioita toimialasta riippumatta, että jos ne käyttävät ScreenConnectia, niiden tulisi välittömästi noudattaa ConnectWisen ohjeistusta."
Lue koko artikkeli Healthcare InfoSecuritysta täältä:
- Aiheeseen liittyviä resursseja ja uutisia
- Uusi ratkaiseva tekijä lääkinnällisten laitteiden hankinnoissa? Kyberturvallisuus
- Vuoden 2026 Amerikan harrasteharjoitusten jälkeinen toimintaraportti
- Health-ISAC®:n Euroopan toimintojen johtajaksi valittiin Euroopan ISAC-neuvoston puheenjohtaja
- CTEM 101: Siirtyminen laskentataulukoista jatkuvaan riskien vähentämiseen
- Kuukausittainen uutiskirje – lokakuu 2026
- OpenAI lupaa miljardi dollaria resurssien ja koulutuksen tarjoamiseen etulinjan kyberpuolustajille
- Health-ISAC Hacking Healthcare 9
- Terveydenhuollon kyberturvallisuus on siirtymässä kollektiivisen puolustuksen aikakauteen
- Terveydenhuollon kyberhyökkäysongelma pahenee
- Kyberturvallisuus tekoälyaikakaudella