Data fra sykehus regnes som noe av det verste som kan forsvinne i hackingsaker.
- Dette er noe helt annet enn om noen stjeler noen millioner i en bank. Tyverier finnes det forsikringsordninger for, sier Per Thorsheim i sikkerhetsselskapet God Praksis.
Denne uken ble det klart at opplysninger fra 4,5 millioner personer trolig har blitt stjålet fra Community Health Systems (CHS), som driver 206 sykehus i USA. Hackerne skal ha kommet inn ved hjelp av den såkalte «heartbleed»-feilen, som ble oppdaget i april, og som gjorde store deler av internett sårbart for tyveri av brukernavn og passord.
Tidlig innbrudd
Dette er den første store saken som oppdages og som knyttes til bruk av Heartbleed-feilen. Den vakte mye oppmerksomhet i april, fordi den gjorde svært store deler av internett sårbart for hackere og utgjorde en effektiv vei inn hos bedrifter som ikke var oppdatert.
Mye tyder på at selve angrepet startet allerede i april, ved at hackerne plukket opp ett eller flere brukernavn og passord via nettverksutstyr som skulle gi ansatte fjerntilgang til bedriftens systemer.
- Det er interessant at det første innbruddet skjedde samme måned som Heartbleed-feilen ble offentliggjort. Det virker som om velorganiserte hackere benyttet feilen umiddelbart etter at den ble kjent, sier Steven Murdoch, ved University College Londons it-fakultet til BBC.
Lett jobb fra innsiden
Når de først var kommet på innsiden klarte hackerne å få tilgang til store mengder data.
- Dette er ikke overraskende, ettersom intern tilgang til et datanettverk gir nesten 100 prosent suksessrate når det gjelder å komme videre inn i systemene og utvide tilgangen, skriver sikkerhetsselskapet TrustedSec, som skal ha oppdaget hackingen, i en blogg.
Ifølge sykehuskjeden skal det ikke være lekket pasientjournaler eller kredittkort, men navn, adresser, fødselsdatoer og trygdenummer for alle som er blitt behandlet eller henvist til leger i deres nettverk de siste fem årene.
Stjålne passord
En av utfordring knyttet til Heartbleed, er at hackere i utgangspunktet kunne stjele passord uten å legge igjen spor. I verste fall kunne de stjele selve nøkkelen til store servere, og låse opp alt som ble sendt kryptert via dem. Hackere kunne også få tilgang til enkeltbrukeres innlogging, sporløst.
- Utfordringen er at man stjeler brukernavn og passord, noe som gjør at nettverket oppfatter at du har gyldig tilgang. Det kan det ta lengre tid å oppdage, sier Hans Christian Pretorius, direktør for operativ avdeling i NSM.
Han mener norske tjenesteleverandører var raske med å tette hullene, og at risikoen derfor generelt er liten for at hackere skal ha utnyttet feilen her til lands.
Han tror ikke hacker-miljøet kjente til feilen før den ble offentlig kjent.
- Med vårt kjennskap til hackermiljøet kan vi si at denne feilen ikke var bredt kjent før den ble publisert, og for de som var raske til å oppdatere tjenesten var det da et veldig lite tidsvindu der dette kunne utnyttes, sier han.
Tidligere hendelser
Dette er den første store utnyyelsen av Heartbleed-feilen som blir kjent, men det har også skjedd mindre hendelser tidligere.
Canadas skatteetat meldte i april at 900 personer hadde fått privat informasjon stjålet via feilen.
(Vilkår)Copyright Dagens Næringsliv AS og/eller våre leverandører. Vi vil gjerne at du deler våre saker ved bruk av lenke, som leder direkte til våre sider. Kopiering eller annen form for bruk av hele eller deler av innholdet, kan kun skje etter skriftlig tillatelse eller som tillatt ved lov. For ytterligere vilkår se her.