Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Em um recente incidente de segurança cibernética, a Welltok, uma das principais fornecedoras de Software como Serviço (SaaS) na área da saúde, relatou um acesso não autorizado ao seu servidor MOVEit Transfer, afetando as informações pessoais de aproximadamente 8,5 milhões de pacientes nos Estados Unidos. Descoberta em 26 de julho de 2023, essa violação levanta sérias preocupações sobre segurança dos dados na área da saúde, com implicações de longo alcance para os prestadores de serviços de saúde em todo o país. Neste blog, vamos revelar a violação de dados da Welltok e apresentaremos medidas de mitigação para que você se mantenha seguro e informado.
Revelando a violação de dados da Welltok
A Welltok, conhecida por seus programas de bem-estar on-line e análises preditivas que apoiam profissionais da área da saúde, foi vítima de uma violação de segurança resultante de uma vulnerabilidade no software MOVEit explorada pelo grupo de ransomware Cl0p. Essa exploração permitiu o acesso não autorizado a dados confidenciais de pacientes, destacando os riscos crescentes associados a vazamentos generalizados de dados no setor de saúde. As informações comprometidas incluíram nomes completos, endereços de e-mail, endereços físicos, números de telefone, números de Seguro Social (SSNs), números de identificação do Medicare/Medicaid e detalhes específicos de planos de saúde.
A violação afetou instituições de saúde em vários estados, impactando grandes operadoras como Blue Cross e Blue Shield, Corewell Health, Mass General Brigham Health Plan e Faith Regional Health Services. Embora as estimativas iniciais da Welltok não tenham revelado a dimensão total da violação, relatórios recentes confirmam que 8.493.379 pessoas foram afetadas, tornando-a a segunda maior violação de dados do MOVEit, atrás apenas da Maximus.
Você pode comparar isso com a violação de dados da HealthEC, outro ataque cibernético de grande repercussão no setor de saúde que, da mesma forma, expôs milhões de registros de pacientes, demonstrando uma tendência mais ampla de vazamentos de dados em plataformas digitais de saúde.
Resposta a violações de dados
Em 17 de novembro de 2023, a Welltok começou a notificar as pessoas afetadas por meio de cartas sobre a violação de dados, contendo uma lista detalhada das informações comprometidas. Uma análise minuciosa dos arquivos violados revelou detalhes confidenciais sobre os participantes do plano de saúde, incluindo nomes, datas de nascimento, endereços e prontuários médicos. Além disso, os números de Seguro Social, os números de identificação do Medicare/Medicaid e as informações de seguro saúde de algumas pessoas foram expostos.
Embora uma notificação substitutiva sobre a violação tenha sido publicada no site da Welltok em outubro, ela foi configurada como “no-index”, tornando-a acessível apenas para quem visitava diretamente o site, em vez de ser encontrada por meio de mecanismos de busca.
O custo da violação de dados associada a esse incidente ainda está sendo avaliado, mas, com mais de 8 milhões de pessoas afetadas, espera-se que o impacto financeiro e sobre a reputação seja substancial. Casos famosos de violação de dados, como os da Equifax ou da Target, mostram como a recuperação e a reconstrução da confiança podem levar anos.
Mitigação de riscos futuros: proteção das informações pessoais de saúde
Como a violação de dados da Welltok ressalta o cenário de ameaças cada vez mais grave, torna-se imperativo que as organizações abordem proativamente as vulnerabilidades e reforcem sua postura de segurança cibernética. Nesta seção, abordamos medidas essenciais para prevenção de vazamentos de dados de pacientes que possam fortalecer as defesas, proteger informações confidenciais e garantir a resiliência dos sistemas de saúde contra possíveis ameaças cibernéticas.
Implementação de estratégias abrangentes de segurança cibernética
Para reforçar as defesas contra consequências de violações de dados, as organizações devem priorizar estratégias abrangentes de segurança cibernética. Auditorias de segurança regulares são essenciais, acompanhadas da aplicação de controles de acesso robustos para minimizar os privilégios de acesso dos funcionários. A criptografia de dados confidenciais, tanto em trânsito quanto em repouso, utilizando métodos avançados de criptografia, é crucial.
Manter os sistemas atualizados e seguros
Manter os sistemas atualizados com os patches de segurança mais recentes é uma prática fundamental. A atualização regular do software ajuda a proteger contra vulnerabilidades que poderiam ser exploradas por agentes mal-intencionados. O uso da autenticação multifatorial adiciona uma camada extra de segurança para controlar o acesso de forma eficaz.
Treinamento de funcionários para maior conscientização
Investir no treinamento dos funcionários é fundamental para aumentar a conscientização sobre os riscos à segurança cibernética, especialmente no que diz respeito aos ataques de phishing. Educar a equipe sobre as ameaças potenciais e sobre como reconhecê-las e evitá-las contribui significativamente para a segurança cibernética como um todo.
Fortalecimento dos perímetros de rede
A proteção dos perímetros de rede com firewalls e sistemas de detecção de invasão são práticas recomendadas de segurança cibernética no setor de saúde. O monitoramento das atividades dos usuários em busca de anomalias permite a detecção precoce de comportamentos suspeitos, possibilitando uma resposta oportuna e a mitigação de riscos.
Backups regulares de dados e planejamento de recuperação
Fazer backups regulares de dados críticos e estabelecer um plano de recuperação robusto são elementos indispensáveis de uma abordagem proativa em relação à a segurança cibernética no setor de saúde. Em caso de violação, essas medidas ajudam a minimizar o tempo de inatividade e facilitam um processo de recuperação rápido.
Conclusão
O incidente de segurança da Welltok serve como um forte lembrete da crescente sofisticação das ameaças cibernéticas no setor de saúde. Ao implementar medidas robustas de segurança cibernética, as organizações podem fortalecer suas defesas, proteger as informações dos pacientes e contribuir para um ambiente digital de saúde mais seguro.
As fontes utilizadas neste artigo incluem matérias publicadas no Bleeping Computer e TechCrunch.
