Угроза утечки данных в здравоохранении вышла далеко за рамки ИТ-проблемы. Злоумышленники парализуют работу больниц с помощью программ-вымогателей, создают ситуации, угрожающие жизни, когда медицинская помощь задерживается или в ней отказывают.
В этой статье статистика утечек данных в США и России в 2025 году, наиболее распространенные векторы атак и действенный план по усилению вашей защиты.
Понимание того, как происходят кибератаки на здравоохранение — первый шаг к их предотвращению.
Самая показательная тенденция — это сдвиг от частоты инцидентов к их серьезности. Количество зарегистрированных крупномасштабных утечек (затрагивающих 500 записей) оставалось высоким, но относительно стабильным: в 2024 году было зарегистрировано 725 инцидентов. Однако количество затронутых лиц резко возросло.
В 2024 году в США было скомпрометировано шокирующее количество — 275 миллионов записей о здоровье – было затронуто более чем 80% всего населения Америки. И это произошло из-за нескольких «мега-утечек».
Это выявляет опасную концентрацию системного риска. Основной угрозой больше не является изолированная атака на отдельную больницу. Это компрометация критически важного стороннего поставщика, которая может вызвать эффект домино, парализуя всю инфраструктуру здравоохранения.
Как злоумышленники получают первоначальный доступ:
Скомпрометированные учетные данные: Использование действующих имен пользователей и паролей остается излюбленной тактикой первоначального доступа. Скомпрометированные учетные данные позволяют злоумышленникам просто войти в систему, минуя многие системы защиты.
Фишинг: Постоянная угроза фишинга была основным вектором первоначального доступа в отчете IBM за 2025 год (16% утечек). Злоумышленники также становятся умнее, используя шпионское ПО, крадущее информацию, доставляемое через фишинговые письма.
В отличие от кредитной карты, которую можно быстро заблокировать, медицинская идентичность (имя, дата рождения, номер социального страхования и история болезней) является постоянной. Мошенники под именем жертвы могут оформить страховку, получить дорогостоящее лечение или открыть кредит.
В даркнете полная медицинская запись может стоить до $1000, в то время как украденный номер кредитной карты – несколько долларов. Это связано с тем, что медицинское мошенничество труднее обнаружить, а данные имеют гораздо более длительный срок актуальности.
Еще более пугающей возможностью выглядит изменение медицинской карточки пациента. Злоумышленник может изменить группу крови пациента или изменить диагноз, создавая потенциал для врачебной ошибки.
Кроме того атаки программ-вымогателей ставят под угрозу уход за пациентами. Одно исследование показало, что задержка помощи из-за программ-вымогателей могла способствовать смерти от 42 до 67 пациентов Medicare. Больницы, подвергшиеся атаке, вынуждены откладывать жизненно важные процедуры, включая лучевую терапию при раке и хирургические вмешательства. Отделения неотложной помощи в атакованных больницах вынуждены отказывать машинам скорой помощи.
Общая картина и тенденции утечек в США в 2025:
Действия для усиления защиты: внедрение многофакторной аутентификации, базовых средств контроля, соответствие NIST CSF (Национальный институт стандартов и технологий США).
За первую половину 2025 года в России официально зафиксировали 14 крупных случаев хищения информации из клиник — это 8,1% от общемирового объема подобных происшествий. Таким образом Россия заняла второе место в глобальном антирейтинге.
Согласно исследованию экспертно-аналитического центра InfoWatch, за этот период количество инцидентов, связанных с разглашением конфиденциальных данных в российских медучреждениях, увеличилось на 16,7%.
Злоумышленники выносят из больниц личные данные (ФИО, адреса, номера телефонов, биометрию) и сведения, составляющие врачебную тайну: факты обращений за медпомощью, диагнозы, сведения о состоянии здоровья, этапы терапии и результаты обследований.
За шесть месяцев 2025 года в мире утекло 58,4 млн профильных записей с персональными данными, из них на Россию пришлось более 3 млн. InfoWatch подчеркивает: каждый пятый инцидент в отечественных клиниках — результат действий внутренних нарушителей. Такие злоумышленники, как правило, крадут информацию точечно и под заказ, поэтому объем скомпрометированных записей невелик.
При этом, несмотря на небольшое количество данных, подобные утечки особенно опасны из-за своей целенаправленности: компрометация информации о конкретных людях (часто в сговоре с персоналом) наносит серьезный урон интересам жертв.
В общемировом масштабе 83,7% утечек в здравоохранении содержали персональные данные, тогда как в России этот показатель достиг 100%. Кроме того, в РФ вдвое участились случаи разглашения коммерческих секретов клиник и лабораторий, тогда как утечки платежной информации, напротив, пошли на спад.
По сравнению с первым полугодием 2024 года объем утекших записей сократился почти в пять раз, хотя количество инцидентов уменьшилось лишь вдвое. Это связывают с тем, что хакеры утратили возможность проникать в крупные хранилища данных, принадлежащие в самым значимым игрокам рынка.
Наиболее уязвимы онлайн-лаборатории (60% атак), телемедицина (25%) и мобильные приложения клиник (15%). Вымогатели и перекупщики охотятся за картами, базами пациентов, результатами исследований и финансами.
О сторонних атаках уже сообщили аптечная сеть «Нео-Фарм» и частная клиника «Семейный доктор». Вслед за этим Telegram-канал Silent Crow, предположительно аффилированный с одноименной хакерской группировкой, заявил о получении «полного доступа» к системе ЕМИАС, которая обслуживает пациентов государственных клиник Москвы и области. Риску подвержены также приложения онлайн-аптек: через уязвимости можно перехватывать трафик и красть персональные и финансовые данные
Искусственный интеллект снижает порог входа для злоумышленников: полученный «от врача» дипфейк, синтезированные аудио и видео для кражи учётных данных – ИИ-мошенничество неуклонно растет. Но при этом ИИ одновременно помогает и защите: проводятся исследования в области деидентификации электронных карт с точностью до 95% и работой локально без облачных сервисов.
В России в 2025 году кибербезопасность здравоохранения стала многоуровневой задачей. Минздрав с 1 сентября ужесточил требования к документации на медизделия с ПО и ИИ. На региональном уровне ДИТ Москвы и Информационно-аналитический центр объявили тендеры на защиту ЕМИАС на сумму свыше 660 млн рублей, а Департамент здравоохранения столицы закрепил требования к защите меддокументов при электронном согласии.
Предотвращение утечек требует следующей стратегии защиты:
1. Внедрите меры контроля
Отсутствие базовых мер контроля, таких как MFA, является распространенным и опасным упущением.
2. Освойте управление уязвимостями
3. Разработайте и протестируйте план реагирования на инциденты
Исходите из того, что утечка произойдет, и будьте готовы оперативно отреагировать.
4. Укрепите свой «человеческий файервол»
Человеческий фактор – причина примерно 60% утечек.
5. Обеспечьте безопасность цепочки поставок
Уровень защищенности компании определяется уровнем защищенности ее самого слабого поставщика.
Построение устойчивой защиты требует дисциплины.
Основные правила:
Ключевой вывод из разрушительных утечек этого года заключается в том, что их можно было в значительной степени предотвратить.
Источник: https://deepstrike.io/
