Μολδαβία: Διαρροή ιατρικών δεδομένων και φόβοι για μαζική παραβίαση προσωπικών στοιχείων

Συναγερμός έχει σημάνει στη Μολδαβία μετά από σοβαρή κυβερνοεπίθεση που έπληξε το εθνικό σύστημα ασφάλισης υγείας, με τις αρχές να ερευνούν πιθανή διαρροή ευαίσθητων προσωπικών και ιατρικών δεδομένων εκατομμυρίων πολιτών. Η υπόθεση έχει προκαλέσει μεγάλη ανησυχία, καθώς πρόκειται για μία από τις σοβαρότερες επιθέσεις που έχουν καταγραφεί στη χώρα τα τελευταία χρόνια. Σύμφωνα με την Εθνική Υπηρεσία Ασφάλισης Υγείας της Μολδαβίας (CNAM), το περιστατικό εντοπίστηκε πριν από μερικές εβδομάδες και οι πρώτες τεχνικές αναλύσεις δείχνουν πιθανή κλοπή δεδομένων, αν και η πλήρης έκταση της παραβίασης παραμένει υπό διερεύνηση. Η κυβερνοεπίθεση αφορά μία από τις πιο κρίσιμες βάσεις δεδομένων της χώρας, η οποία συγκεντρώνει πληροφορίες από δημόσια νοσοκομεία, περιφερειακές δομές υγείας και ασφαλιστικές υπηρεσίες.

Τι συνέβη στο σύστημα υγείας

Η επίθεση στόχευσε το κεντρικό πληροφοριακό σύστημα της υγειονομικής ασφάλισης, όπου αποθηκεύονται κρίσιμα δεδομένα για εκατομμύρια ασφαλισμένους.

Σύμφωνα με τις πρώτες πληροφορίες, τα στοιχεία που μπορεί να επηρεάστηκαν περιλαμβάνουν:

• Προσωπικά στοιχεία πολιτών
• Ιατρικό ιστορικό
• Στοιχεία ασφαλιστικών πληρωμών
• Δεδομένα νοσηλείας
• Συνταγογραφήσεις φαρμάκων
• Οικονομικά στοιχεία σχετιζόμενα με υπηρεσίες υγείας

Οι αρχές της Μολδαβίας υποστηρίζουν ότι το σύστημα ασφαλίστηκε γρήγορα μετά τον εντοπισμό της παραβίασης, όμως οι ειδικοί εκτιμούν ότι η ζημιά μπορεί να είναι μεγαλύτερη από ό,τι αρχικά ανακοινώθηκε.

Το 30% της βάσης δεδομένων ίσως έχει επηρεαστεί

Ακόμη πιο ανησυχητικές είναι οι δηλώσεις της Υπηρεσίας Κυβερνοασφάλειας της Μολδαβίας.

Ο αναπληρωτής διευθυντής της υπηρεσίας ανέφερε ότι περίπου το ένα τρίτο της συνολικής βάσης δεδομένων μπορεί να έχει επηρεαστεί.

Αυτό σημαίνει ότι:

• Χιλιάδες ιατρικά αρχεία μπορεί να έχουν εκτεθεί
• Ευαίσθητα προσωπικά δεδομένα ίσως βρίσκονται στα χέρια χάκερ
• Οικονομικά στοιχεία ασφάλισης μπορεί να έχουν αντιγραφεί
• Δημιουργείται κίνδυνος απάτης ή εκβιασμού

Η εκτίμηση αυτή αυξάνει σημαντικά τη σοβαρότητα του περιστατικού και θέτει σε επιφυλακή τις κρατικές αρχές.

Δεν ζητήθηκαν λύτρα – γιατί αυτό ανησυχεί

Ένα από τα πιο περίεργα στοιχεία της υπόθεσης είναι ότι οι δράστες δεν ζήτησαν λύτρα.

Στις περισσότερες κυβερνοεπιθέσεις τύπου ransomware, οι χάκερ μπλοκάρουν την πρόσβαση στα δεδομένα και ζητούν χρήματα για την αποκατάστασή τους.

Σε αυτή την περίπτωση όμως:

• Δεν υπήρξε αίτημα πληρωμής
• Δεν καταγράφηκε προσπάθεια οικονομικού εκβιασμού
• Η επίθεση φαίνεται να είχε στόχο την κλοπή πληροφοριών

Αυτό οδηγεί τους ειδικούς στο συμπέρασμα ότι η επίθεση ίσως είχε κατασκοπευτικό ή γεωπολιτικό χαρακτήρα και όχι οικονομικό κίνητρο.

Οι φόβοι για κυβερνοκατασκοπεία

Οι μολδαβικές αρχές δεν αποκλείουν το ενδεχόμενο η επίθεση να συνδέεται με οργανωμένες κρατικές ή παρακρατικές ομάδες.

Οι ειδικοί εξετάζουν:

• Στοχευμένη υποκλοπή δεδομένων
• Πρόσβαση σε κρίσιμες κρατικές υποδομές
• Απόπειρα αποσταθεροποίησης του συστήματος υγείας
• Συλλογή πληροφοριών για πολιτική χρήση

Η Μολδαβία βρίσκεται τα τελευταία χρόνια στο επίκεντρο αυξημένων κυβερνοαπειλών, κυρίως λόγω της γεωπολιτικής της θέσης και της ευρωπαϊκής της πορείας.

Τι σημαίνει για τους πολίτες

Αν επιβεβαιωθεί πλήρης διαρροή δεδομένων, οι πολίτες μπορεί να βρεθούν αντιμέτωποι με σοβαρούς κινδύνους.

Οι πιθανές συνέπειες περιλαμβάνουν:

• Κλοπή ταυτότητας
• Ασφαλιστική απάτη
• Στοχευμένες ηλεκτρονικές απάτες
• Παραβίαση ιδιωτικότητας
• Εκμετάλλευση ιατρικών πληροφοριών

Τα ιατρικά δεδομένα θεωρούνται από τα πιο πολύτιμα δεδομένα στη μαύρη αγορά του κυβερνοεγκλήματος, καθώς περιλαμβάνουν πληροφορίες που δεν αλλάζουν εύκολα, όπως ιστορικό υγείας και προσωπικά στοιχεία.

Οι αδυναμίες στα συστήματα υγείας

Το περιστατικό αναδεικνύει ένα ευρύτερο παγκόσμιο πρόβλημα: την ευαλωτότητα των συστημάτων υγείας απέναντι στις κυβερνοεπιθέσεις.

Τα συστήματα υγείας αποτελούν ελκυστικό στόχο επειδή:

• Διαχειρίζονται τεράστιους όγκους προσωπικών δεδομένων
• Συχνά λειτουργούν με παλαιά λογισμικά
• Χρειάζονται συνεχή πρόσβαση και διαθεσιμότητα
• Η διακοπή λειτουργίας τους μπορεί να προκαλέσει χάος

Το θετικό στην περίπτωση της Μολδαβίας είναι ότι, σύμφωνα με τις αρχές, τα νοσοκομεία συνέχισαν να λειτουργούν κανονικά και οι υπηρεσίες προς τους πολίτες δεν διακόπηκαν.

Η επόμενη μέρα

Οι έρευνες συνεχίζονται, ενώ οι αρμόδιες αρχές προσπαθούν να προσδιορίσουν το μέγεθος της διαρροής και να ενισχύσουν τα συστήματα ασφαλείας. Το περιστατικό αποτελεί ακόμη μία υπενθύμιση ότι στην ψηφιακή εποχή η υγεία δεν απειλείται μόνο από ασθένειες, αλλά και από κυβερνοεπιθέσεις. Και όταν τα δεδομένα εκατομμυρίων πολιτών βρίσκονται σε κίνδυνο, η κυβερνοασφάλεια γίνεται ζήτημα δημόσιας υγείας και εθνικής ασφάλειας.