Atacul cibernetic AdaptHealth: 4,1 milioane de oameni expusi si riscul tertilor

Securitatea unei companii nu mai depinde doar de propriile servere sau de vigilenta angajatilor proprii, ci si de cel mai slab punct din lantul de colaboratori. Din experienta noastra pe sisteme reale la Activ.NET, multe firme din Arad investesc masiv in firewall-uri si antivirusi performanti pentru sediul propriu, dar uita complet ca datele critice sau accesul la aplicatii sunt partajate cu furnizori externi, contabili sau mentenanti. O bresa la un tert poate deveni rapid propria ta bresa, iar impactul financiar si de reputatie este devastator, indiferent ca vorbim de corporatii globale sau de IMM-uri romanesti.

#Ce s-a intamplat

Gigantul medical AdaptHealth a confirmat oficial ca datele a 4,1 milioane de persoane au fost compromise in urma unui atac cibernetic descoperit in iulie si atribuit grupului de infractori cibernetici ShinyHunters. Incidentul s-a produs printr-o metoda clasica, dar extrem de eficienta: o inselatorie de inginerie sociala care a compromis contul privilegiat al unui contractor tert. Atacatorii au reusit sa obtina acces la aplicatii de business bazate in cloud, sisteme interne de management al pacientilor si platforme de stocare a documentelor. Compania a primit o cerere de rascumparare pentru a preveni scurgerea datelor, iar informatiile expuse au inclus nume complete, date de contact, informatii demografice si date medicale sensibile.

#Impact pentru firme

Pentru o firma mica sau mijlocie, un astfel de scenariu nu este doar o stire externa, ci un avertisment clar despre vulnerabilitatea lantului de aprovizionare digital. Atacatorii cibernetici nu mai pierd timpul atacand direct sisteme extrem de securizate; ei cauta partenerii mai mici sau contractorii care au acces privilegiat in reteaua tinta. Pentru companiile din Romania, pierderea datelor clientilor sau ale partenerilor inseamna amenzi uriae conform GDPR, pierderea increderii pe piata si intreruperea activitatii. In plus, timpul pierdut cu investigarea incidentului si notificarea autoritatilor poate paraliza operatiunile unei firme care nu dispune de o echipa dedicata de raspuns la incidente.

#Recomandari concrete

Pentru a reduce drastic riscul unor astfel de incidente in propria companie, va recomandam sa luati urmatoarele masuri imediate:

1. Activati MFA (Autentificarea Multifactoriala) fara exceptie pe toate conturile de administrator si pe accesul la platformele cloud (Microsoft 365, Google Workspace, aplicatii de contabilitate). O puteti face in cateva minute din panoul de administrare al serviciului.
2. Auditati periodic accesul tertilor. Verificati cine dintre colaboratori, furnizori sau mentenanti are conturi active in sistemele voastre si dezactivati imediat accesul care nu mai este necesar.
3. Implementati solutii de Service IT pentru firme care includ monitorizarea proactiva a logurilor de acces si detectarea timpurie a anomaliilor in reteaua interna.

#Concluziile noastre

Incidentul AdaptHealth demonstreaza inca o data ca securitatea cibernetica este la fel de puternica precum cea mai slaba legatura din lantul operational. La Activ.NET, credem ca prevenirea este intotdeauna mai ieftina si mai putin stresanta decat gestionarea unei crize majore dupa producerea unui atac. Daca doriti sa va asigurati ca infrastructura companiei voastre din Arad sau din tara este protejata impotriva acestor riscuri, echipa noastra va sta la dispozitie cu solutii personalizate de securitate.

Inspirat din: BleepingComputer