Атака с рансъмуер срещу болница влиза в заглавията на медиите, докато атаките срещу останалата част от екосистемата около нея обикновено остават тихи, въпреки че нанасят щети, които могат да бъдат също толкова сериозни.

Изследователят от Flare Асаф Мораг анализира активността на сайтовете за изтичане на данни от рансъмуер, свързани със здравни организации в региона EMEA между 2024 г. и 2026 г., и установи, че групите за рансъмуер атакуват цялата верига за доставки в здравеопазването.

Наборът от данни обхваща болници и клиники, доставчици на телемедицина, диагностични лаборатории, аптеки, рехабилитационни услуги, доставчици на софтуер за здравеопазване, агенции за подбор на персонал, доставчици на медицинско оборудване и агенции за обществено здраве.

Някои от тези организации са насочени директно, тъй като прекъсването на работата им излага на риск безопасността на пациентите. Други са ударени като трамплин към по-големи, по-добре защитени цели по-нататък по веригата, като болници, които зависят от тях за досиета, оборудване или свързани системи.

Flare преброи 14 атакуващи групи, насочени към цели в здравеопазването в EMEA, сред които Qilin, LockBit 3.0, RansomHub, DragonForce, Gunra, NightSpire и 3AM.

Някои от забележителните инциденти са:

  • American Hospital Dubai: декларирани 40 TB и 450 милиона пациентски досиета
  • Spire Healthcare: декларирани 1.8 TB
  • Genie Healthcare: декларирани 110 GB

Kazu: по-малка група с нов списък с цели

Kazu е по-малка група за рансъмуер и изнудване, която се появи в средата на 2025 г., като първоначално атакуваше жертви от правителствения и публичния сектор. Flare я забеляза чрез атака срещу италиански доставчик на телемедицина, а след това откри поредица от нови публикации за жертви, всички от здравеопазването, всички извън първоначалния набор от данни за EMEA, разположени вместо това в Латинска Америка.

Това доведе до по-подробен преглед на 848 записа, които Flare извлече от сайтове за рансъмуер, хакерски форуми и платформи за съобщения. Правителството все още съставлява най-голямата група жертви на Kazu, като здравеопазването е плътно зад него.

„Въпреки че това не доказва убедително умишлена стратегия за насочване, то силно предполага нарастващ интерес към здравните организации и данните, свързани със здравеопазването“, отбеляза Мораг.

През февруари 2024 г. ALPHV/BlackCat проникна в Change Healthcare, един от най-големите процесори за плащания в здравеопазването в САЩ, и открадна над шест терабайта здравни и финансови данни.

Прекъсването засегна приблизително 40% от обработката на медицински искове в САЩ и забави таксуването, възстановяването на суми и рецептите в цялата страна. Change плати 22 милиона долара откуп; общите щети достигнаха около 2.87 милиарда долара, след като бяха отчетени оперативните и репутационните загуби.

Коалицията за здраве, етика и общество преброи 289 инцидента с киберсигурността, засегнали здравеопазването в ЕС през 2024 г. – повече от всеки друг съществен сектор, като средният голям инцидент струва около €300 000, а кумулативното годишно въздействие е в милиарди.

Доставчикът на решения за сигурност StationX оценява средния пробив в здравеопазването на около €10.3 милиона, като само възстановяването възлиза средно на €2.4 милиона, а престоят струва около €1.75 милиона на ден.

Наследени системи и геополитически аспект

Оценките на Изследователската служба на Европейския парламент и на Коалицията за здраве, етика и общество твърдят, че рансъмуерът срещу болници се е превърнал в оперативна и геополитическа заплаха за европейската устойчивост, освен че е криминален проблем.

„И двата доклада подчертават, че много европейски здравни институции продължават да разчитат на наследени технологии и фрагментирани ИТ среди, които затрудняват дейностите по коригиране на уязвимости, мониторинг и възстановяване. Тези институции остават структурно уязвими поради забавеното прилагане на разпоредбите за сигурност, недостига на работна сила и бързото разширяване на взаимосвързаните медицински технологии“, добави Мораг.

Техният извод съвпада с данните за разходите: оперативното прекъсване, повече от самия откуп, определя крайната цена на рансъмуера в здравеопазването в Европа.