Tõlke kuupäev ·
Mis UNM-is juhtus ja millal sellest teatati?
University of New Mexico Health Sciences Center teatas 26. oktoobril 2026 samal päeval toimunud küberintsidendist. Asutuse teadete järgi suunati kiirabiautod kaheks tunniks mujale ning ülejäänud päevaks peatati ambulatoorsed protseduurid; teenused taastati järk-järgult. 28. oktoobri teates öeldi, et kliiniline tegevus toimib täielikult, ning hoiatati võltsitud makse- ja hüvitisepakkumiste eest. See hoiatus ei kinnita selliste pettuste toimumist ega nende arvu.
Mis on endiselt teadmata?
Asutuse sõnul mõjutati mõningaid lõppkasutajate seadmeid, kuid kesksetesse süsteemidesse ega serveritesse ei tungitud. Käivitati hädaolukorra juhtimiskeskus, kaasati välispartnereid ja teavitati õiguskaitseasutusi. Läbi vaadatud teated ei kinnita sisenemisviisi, ründaja isikut, võimaliku andmelekke ulatust ega patsiendikahju. Need on asutuse väited, mitte sõltumatu digitaalse ekspertiisi tulemused. Ka UNM-i IT-teade eristab terviseteaduste teenuseid; sellest ei saa järeldada kogu ülikooli süsteemide kompromiteerimist.
Kuidas ootamatut sõnumit kontrollida?
Avage ise asutuse teadaolev veebileht või helistage varem usaldatud numbrile, selle asemel et järgida sõnumi linki. Ärge jagage paroole ega kinnituskoode ning ärge avage kahtlasi manuseid. FBI soovitab kontrollimist teise kanali kaudu, kordumatuid paroole ja mitmikautentimist. Teatage kahtlasest pöördumisest asutuse turvameeskonnale ning vajaduse korral pädevale kohalikule asutusele.
Miks vajab kasutajatugi eraldi kaitsemeetmeid?
HHS HC3 3. aprilli 2024 sektorihoiatus soovitab parooli lähtestamise ja uue MFA-seadme registreerimise taotluste puhul tugevamat isikusamasuse kontrolli: tagasihelistamist töötaja registris olevale numbrile, kinnitamist juhi kaudu või vajaduse korral isiklikku kontrolli. See varasem sektorijuhend ei selgita UNM-i intsidendi põhjust, vaid annab üldise kaitseraamistiku. Kiireloomulisus ei tohiks olla kontrolli vahelejätmise põhjus.
Õppetund asutustele: taastamisest teavitamine on osa intsidentidele reageerimisest
Meie toimetuslik järeldus: intsidendiplaan peaks määrama ühe ametliku uuenduste lehe, kontrollitava tugikanali ja kahtlastest sõnumitest teatamise viisi. Teenuste taastamist, andmejuurdluse lõppu ja inimeste teavitamist tuleks jälgida eraldi. Kasutajatoe menetlused peavad olema ühtsed ning töötajate koolitus peaks hõlmama intsidendijärgset kellegi teisena esinemist. Artikkel on kaitsemeetmeid käsitlev õppematerjal, mitte kliiniline valideerimine, regulatiivne luba ega tõend ühegi RAI toote tõhususe kohta.
Allikad
- UNM HSC Newsroom — UNM Warns Public Not to Engage with Any Groups Claiming Responsibility for Cybersecurity Threat (28 October 2026; earlier updates 26–27 October) ↗
Vaadatud: 2026-10-31 - The University of New Mexico — IT Alerts: Cybersecurity Issue Affecting UNM Health Sciences Center Services ↗
Vaadatud: 2026-10-31 - HHS HC3 — Social Engineering Attacks Targeting IT Help Desks in the Health Sector (3 April 2024) ↗
Vaadatud: 2026-10-31 - FBI — Stay Safe Online: Simple Tips for Adults ↗
Vaadatud: 2026-10-31
Artikkel on hariduslik ja informatiivne. Organisatsioonile viitamine ei tähenda selle heakskiitu RAI Health Prole ega tõenda toote või mudeli kliinilist tõhusust.