Un incident de securitate cibernetică de amploare a lovit Esse Health, un furnizor medical din Missouri, ducând la expunerea informațiilor personale și medicale a aproximativ 263.000 de pacienți. Activități suspecte au fost detectate recent, iar investigațiile au confirmat că infractorii au obținut acces neautorizat la sistemele informatice. Aceștia au reușit să vizualizeze și să copieze fișiere sensibile, exploatând vulnerabilități în infrastructura de rețea. Primele analize sugerează că vectorul inițial de compromitere ar fi putut implica campanii de spear-phishing sau exploatarea unor vulnerabilități în aplicații.

Datele compromise sunt variate și includ nume, adrese, date de naștere, informații despre asigurarea de sănătate, numere de fișă medicală și detalii specifice de sănătate, inclusiv istoricul de vaccinare. Este important de menționat că, potrivit Esse Health, numerele de securitate socială nu au fost expuse, iar sistemul principal de înregistrări medicale (NextGen) a rămas securizat. Atacatorii au folosit tehnici sofisticate și mecanisme de persistență avansate pentru a-și menține prezența în rețea.

Această breșă subliniază vulnerabilitatea datelor medicale în fața atacurilor cibernetice tot mai complexe, inclusiv a celor bazate pe spear-phishing. Recomandăm tuturor să fie extrem de vigilenți la orice comunicare suspectă, în special la cele care par a proveni de la furnizorii de servicii medicale. Este crucial să adoptați măsuri proactive de securitate, cum ar fi activarea autentificării multi-factor și monitorizarea regulată a conturilor personale.

Sfaturi Esentiale de Protectie

1. Activează Autentificarea Multi-Factor (MFA) Peste Tot

Cum:

• Accesează setările de securitate ale fiecărui cont important (e-mail, social media, servicii bancare, platforme de cloud, aplicații de lucru).
• Caută secțiunea "Securitate" sau "Autentificare cu doi factori (2FA)/Multi-Factor Authentication (MFA)".
• Alege ca metodă principală o aplicație de autentificare (ex: Google Authenticator, Authy) sau o cheie de securitate fizică (FIDO2/WebAuthn), în locul codurilor trimise prin SMS, care pot fi interceptate mai ușor.

2. Actualizează Constant Sistemul de Operare și Aplicațiile

Cum:

• Windows: Mergi la Setări > Windows Update și asigură-te că opțiunea "Pauză actualizări" este dezactivată, iar "Obține cele mai recente actualizări imediat ce sunt disponibile" este activată.
• macOS: Accesează Preferințe sistem (System Settings) > General > Actualizare software (Software Update) și activează "Actualizați automat Mac-ul".
• Pentru aplicații, activează actualizările automate din setările fiecărei aplicații sau din magazinul de aplicații (App Store, Google Play, Microsoft Store).

3. Folosește un Manager de Parole Robust

Cum:

• Instalează o aplicație de manager de parole de încredere (ex: LastPass, 1Password, Bitwarden) pe toate dispozitivele tale.
• Generează parole unice, lungi și complexe pentru fiecare cont nou creat, folosind funcția de generare a managerului de parole.
• Lasă managerul de parole să completeze automat câmpurile de logare și să stocheze parolele; astfel, nu vei reutiliza parole și vei fi protejat chiar dacă un serviciu e compromis.

4. Instalează și Menține la Zi un Antivirus/Antimalware Performant

Cum:

• Alege o soluție de securitate recunoscută (ex: Bitdefender, Kaspersky, ESET, Windows Defender – preinstalat pe Windows).
• Asigură-te că software-ul este activ și primește actualizări zilnice ale bazelor de date cu viruși.
• Programează scanări regulate (săptămânale sau lunare) ale întregului sistem și permite-i software-ului să blocheze automat amenințările detectate.

5. Fii Precaut cu E-mailurile și Linkurile Suspecte (Vigilența Anti-Phishing)

Cum:

• Verifică întotdeauna adresa completă a expeditorului (nu doar numele afișat); chiar și un singur caracter diferit indică o înșelătorie.
• Nu da click pe linkuri suspecte și nu deschide atașamente neașteptate.
• Dacă un e-mail pare a veni de la o instituție importantă, accedează site-ul oficial tastând adresa direct în browser, nu prin click pe linkul din e-mail.

6. Utilizează un Firewall

Cum:

• Windows: Mergi la Panou de control > Sistem și securitate > Paravan de protecție Windows Defender și asigură-te că este activat atât pentru rețele private, cât și pentru cele publice.
• macOS: Accesează Preferințe sistem (System Settings) > Rețea (Network) > Firewall și asigură-te că este pornit.
• Un firewall monitorizează traficul de intrare și ieșire și blochează conexiunile neautorizate, protejându-te de accesul nedorit.

7. Realizează Copii de Siguranță (Backup) Regulate ale Datelor Importante

Cum:

• Folosește un hard disk extern sau un serviciu de cloud securizat (ex: Google Drive, OneDrive, Dropbox, cu MFA activat) pentru a stoca copii ale fișierelor esențiale.
• Programează backupuri automate sau realizează-le manual la intervale regulate (săptămânal/lunar).
• Testează periodic procesul de restaurare ca să te asiguri că backupurile sunt funcționale și că le poți recupera în caz de nevoie.

8. Dezactivează Macro-urile din Documente Office Necunoscute

Cum:

• Microsoft Office: Accesează Fișier > Opțiuni > Centru de Fudabilitate (Trust Center) > Setări Centru de Incredere > Setări Macro (sau Developer > Macro Security).
• Alege opțiunea "Dezactivează toate macro-urile cu notificare" sau "Dezactivează toate macro-urile fără notificare" și permite rularea lor doar din surse de încredere.
• Macro-urile pot fi folosite pentru a distribui malware. Fii extrem de precaut cu documentele primite din surse necunoscute.

9. Atenție la Permisiunile Aplicațiilor și Extensiilor de Browser

Cum:

• Când instalezi o nouă aplicație (pe PC sau telefon) sau o extensie de browser, citește cu atenție lista de permisiuni pe care le solicită.
• Acordă doar permisiunile strict necesare pentru funcționarea aplicației.
• Fii suspicios la permisiunile care par excesive sau irelevante (ex: o aplicație de lanternă care cere acces la microfon, contacte sau galerie foto).

10. Folosește o Rețea VPN Securizată (mai ales pe Wi-Fi public)

Cum:

• Abonează-te la un serviciu VPN de renume (ex: NordVPN, ExpressVPN, Surfshark).
• Activează VPN-ul ori de câte ori te conectezi la rețele Wi-Fi publice nesecurizate (cafenele, aeroporturi, hoteluri).
• Un VPN criptează traficul tău de internet, protejându-ți datele de interceptare și spionaj de către alți utilizatori ai rețelei sau atacatori.

Pentru mai multe sfaturi și informații despre securitatea cibernetică, vizitează regulat sigurantapenet.ro

Sursa