Sanità, medtech e fornitori di servizi restano un bersaglio preferito per ransomware e violazioni

La sanità e i fornitori di servizi adiacenti continuano a essere colpiti sia da ransomware sia da grandi violazioni di dati. Il feed include molteplici incidenti che coinvolgono cliniche, assicuratori, produttori di dispositivi medici e organizzazioni di supporto sanitario, spesso con l’esposizione di dati personali o medici sensibili. L’impatto operativo è ampio: furto di dati dei pazienti, interruzione dei servizi e lunghi periodi di ripristino ricorrono ripetutamente. Per i lettori svizzeri, questo è rilevante perché i fornitori di servizi sanitari, gli assicuratori e i venditori di servizi sono strettamente interconnessi e spesso condividono la stessa infrastruttura di identità e documenti di altri settori regolamentati. Gli articoli mostrano anche che l’attenzione degli attaccanti non è rivolta solo agli ospedali, ma all’intero ecosistema di fornitori di servizi che li supportano. Questo amplia la superficie di minaccia ben oltre le istituzioni sanitarie centrali. Rafforza il fatto che i dati medici e assicurativi restano obiettivi di alto valore per l’estorsione e l’abuso di identità.

Fonti

• Medtronic avvisa 3,8 milioni dopo la violazione dei dati di ShinyHunters — Security Affairs
• Un importante produttore di dispositivi medici avvisa quasi 4 milioni della violazione — The Record — Cybercrime
• I cybercriminali si riversano sulle aziende del settore sanitario mentre gli attacchi aumentano — Dark Reading