Pada Februari lalu, Change Healthcare — perusahaan penting dalam sistem kesehatan AS — mengalami serangan ransomware besar-besaran. Serangan ini menyebabkan akses ilegal terhadap data milik sekitar 100 juta individu. Dalam laporan terbaru kepada Departemen Kesehatan dan Layanan Masyarakat AS (HHS) pada 22 Oktober, Change Healthcare mengonfirmasi bahwa peretasan ini mencakup informasi kesehatan, data finansial, dan nomor jaminan sosial (Social Security Number).

Perusahaan juga memperbarui pengumuman di portal pemberitahuan pelanggaran HHS, mencerminkan besarnya cakupan serangan tersebut. Sebelumnya, pada Mei 2024, HHS mengizinkan Change Healthcare untuk mewakili ribuan organisasi yang terkena dampak dalam melaporkan pelanggaran data ini. Akibat perannya yang penting dalam pemrosesan klaim dan pembayaran medis, serangan ini melumpuhkan sebagian besar sistem layanan kesehatan di Amerika Serikat selama beberapa bulan.

Cakupan dan Dampak Serangan

Change Healthcare, anak perusahaan dari UnitedHealth, mengelola sekitar sepertiga data rekam medis dan 50% klaim asuransi kesehatan di AS. Dampak finansial serangan ini sangat besar:

• Kerugian sebesar $872 juta dilaporkan oleh UnitedHealth dalam laporan keuangannya.
• Biaya total insiden diperkirakan mencapai $1 miliar hingga $1,15 miliar.
• Perusahaan juga membayar ransom sebesar $22 juta kepada kelompok peretas.

Namun, masalah tidak berakhir setelah pembayaran ransom. Terjadi perselisihan di antara peretas, yang mengakibatkan data bocor di situs gelap (dark web). Hal ini membuat informasi sensitif tentang kesehatan, hasil tes, dan data keuangan tersebar luas, memperburuk dampak bagi pasien, rumah sakit, dan apotek.

Implikasi Keamanan Nasional dan Dampak Jangka Panjang

Serangan ini menunjukkan bahwa ransomware tidak hanya merugikan dari sisi ekonomi tetapi juga mengancam keamanan nasional. Kebocoran data pasien memperparah kondisi rumah sakit dan apotek, yang masih bergulat dengan backlog klaim hingga berbulan-bulan setelah kejadian. Legislator di AS mulai menggunakan insiden ini sebagai dasar untuk mengajukan regulasi baru terkait standar minimum keamanan siber di sektor kesehatan. Mereka juga mempertimbangkan sanksi bagi pimpinan UnitedHealth atas kelalaian yang terjadi.

Indonesia dapat mengambil banyak pelajaran dari insiden ini, terutama mengingat pentingnya keamanan data di sektor kesehatan yang semakin bergantung pada digitalisasi. Berikut beberapa langkah yang relevan bagi perusahaan dan lembaga di Indonesia:

1. Memperkuat Infrastruktur Siber di Sektor Kesehatan

• Rumah sakit dan lembaga kesehatan di Indonesia juga menyimpan data sensitif, termasuk informasi medis dan finansial. Sistem digitalisasi seperti BPJS Kesehatan rentan menjadi target serangan.
• Menerapkan enkripsi data dan backup otomatis sangat penting agar data tetap aman dan operasional bisa dipulihkan jika terjadi serangan.

2. Penerapan Protokol Keamanan Berlapis (Multi-Layered Security)

• Penggunaan sistem deteksi dini ancaman seperti Intrusion Detection System (IDS) dan firewall canggih harus diperluas ke semua institusi kritis.
• Latihan keamanan berkala dan simulasi serangan siber perlu dilakukan agar tim IT siap menghadapi situasi nyata.

3. Perlindungan terhadap Ransomware

• Pemantauan aktivitas anomali di jaringan sangat penting agar serangan ransomware dapat segera dideteksi dan diisolasi sebelum menyebar.
• Institusi kesehatan perlu bekerja sama dengan BSSN dan vendor keamanan untuk memperkuat solusi anti-ransomware.

4. Kerjasama dengan Pihak Internasional dan Pakar Siber

• Indonesia dapat belajar dari negara-negara lain dalam menangani insiden siber skala besar, termasuk memanfaatkan teknologi AI untuk mitigasi serangan.
• Kerjasama dengan tim CERT internasional penting untuk berbagi informasi dan mempercepat respons.

5. Regulasi dan Kepatuhan yang Lebih Ketat di Sektor Kesehatan

• Pemerintah perlu menetapkan standar minimum keamanan siber di sektor kesehatan, termasuk rumah sakit dan perusahaan asuransi.
• Audit keamanan berkala dan pemberian sanksi kepada lembaga yang tidak mematuhi aturan dapat membantu mencegah serangan di masa depan.

 insiden Change Healthcare adalah pengingat bahwa sektor kesehatan adalah target empuk bagi penjahat siber karena besarnya jumlah data sensitif dan ketergantungan operasional pada sistem digital. Indonesia harus segera memperkuat sistem pertahanan sibernya di sektor kesehatan untuk menghindari insiden serupa. Kolaborasi antara pemerintah, rumah sakit, dan penyedia layanan teknologi sangat diperlukan untuk menciptakan ekosistem yang aman.

Serangan ransomware di sektor kesehatan menunjukkan betapa vitalnya kesiapan dalam menghadapi ancaman siber. Indonesia perlu meningkatkan kesadaran siber di kalangan manajemen rumah sakit dan perusahaan asuransi, serta menyusun regulasi keamanan yang lebih kuat. Selain itu, investasi dalam teknologi keamanan mutakhir seperti AI dan blockchain dapat membantu mencegah dan memitigasi serangan di masa depan. Dengan langkah yang tepat, sektor kesehatan Indonesia dapat terlindungi dari ancaman yang semakin kompleks,

Studi Kasus: Serangan Ransomware pada Sistem Kesehatan dan Pelajaran bagi Indonesia

Latar Belakang Kasus: Change Healthcare Ransomware Attack

Change Healthcare, perusahaan penting dalam sektor kesehatan AS, mengalami serangan ransomware besar pada Februari 2024. Serangan ini menembus sistem keamanan dan mengekspos informasi pribadi 100 juta orang, melumpuhkan operasional perusahaan dan berdampak pada ribuan rumah sakit, apotek, dan layanan kesehatan di seluruh negeri.

Setelah insiden ini, perusahaan menghadapi masalah operasional yang serius, di antaranya backlog klaim dan layanan medis terganggu selama beberapa bulan. Meskipun mereka berhasil membayar tebusan sebesar $22 juta, data tetap bocor akibat konflik di antara peretas, dan informasi sensitif dipublikasikan di dark web.

Pelajaran Penting dari Insiden Change Healthcare

1. Sistem Kesehatan Sangat Rentan Terhadap Serangan Siber
   Pelanggaran data di sektor kesehatan sangat berbahaya karena informasi pasien sangat sensitif dan bernilai tinggi di pasar gelap. Untuk Indonesia, insiden ini menyoroti pentingnya perlindungan ekstra untuk sistem informasi kesehatan seperti BPJS Kesehatan dan rekam medis elektronik di rumah sakit.
2. Serangan Ransomware Bisa Melumpuhkan Operasional Secara Luas
   Kerusakan yang diakibatkan ransomware bukan hanya pada data, tetapi juga bisa menghentikan layanan kritis. Pelajaran ini mengajarkan pentingnya memiliki rencana keberlanjutan operasional (Business Continuity Plan / BCP) yang solid.
3. Respons Cepat dan Tindakan Proaktif Diperlukan
   Ketika tim keamanan (Blue Team) berada di luar lokasi, proses mitigasi ancaman harus bisa segera dilakukan secara otomatis atau dengan dukungan pihak ketiga.

Langkah-Langkah Penanganan Insiden Siber (Cyber Incident Response)

1. Membangun Tim Tanggap Insiden (Incident Response Team / IRT) dan Menyusun Prosedur

• Setiap lembaga harus memiliki IRT yang siap siaga, dengan prosedur penanganan yang jelas untuk semua jenis serangan siber, termasuk ransomware.
• Rencana respons harus didokumentasikan dan diuji melalui latihan rutin (tabletop exercise).

2. Sistem Pemantauan 24/7 dan Otomatisasi Respons

• Ketika tim Blue Team berada di luar area kerja atau sedang tidak aktif, sistem otomatis seperti IDS (Intrusion Detection System) dan SIEM (Security Information and Event Management) harus terus beroperasi.
• Pemberitahuan otomatis harus dikirim ke anggota tim melalui aplikasi komunikasi darurat (seperti WhatsApp atau Slack) jika ada anomali terdeteksi.

3. Mitigasi dengan Dukungan Managed Security Service Provider (MSSP)

• Ketika sumber daya internal terbatas, kerjasama dengan MSSP dapat memastikan keamanan 24/7. MSSP mampu mendeteksi dan merespons insiden dengan cepat, bahkan saat tim internal tidak aktif.

4. Penerapan Backup Data dan Disaster Recovery Plan (DRP)

• Semua data kritis harus dibackup secara berkala dan disimpan di lokasi aman, baik secara fisik maupun di cloud.
• Protokol pemulihan bencana harus diuji agar sistem bisa cepat dipulihkan tanpa bergantung pada pembayaran tebusan.

5. Komunikasi Krisis dan Transparansi Publik

• Penting untuk memiliki rencana komunikasi krisis agar publik dan pemangku kepentingan segera mendapat informasi yang jelas dan tepat waktu tentang insiden dan langkah mitigasi. Transparansi juga membangun kepercayaan.

Simulasi: Cyber Incident Response Saat Blue Team Tidak di Tempat

Kondisi:

Rumah sakit di Indonesia mengalami serangan ransomware pada tengah malam, saat tim keamanan (Blue Team) tidak sedang bertugas. Sistem pemantauan mendeteksi anomali trafik tinggi, dan beberapa server mulai terkunci oleh ransomware. Bagaimana respons terbaik?

Langkah-Langkah:

1. Pendeteksian Otomatis dan Isolasi Sistem
   • Sistem SIEM segera mengirim notifikasi otomatis ke seluruh tim melalui aplikasi komunikasi darurat.
   • Sistem otomatisasi langsung melakukan isolasi jaringan pada server yang terinfeksi untuk mencegah penyebaran.
2. Aktivasi Tim Respons Darurat
   • Koordinator tanggap insiden menghubungi MSSP untuk mendapatkan bantuan langsung.
   • IRT internal segera diaktifkan dan bekerja secara remote untuk analisis awal.
3. Pemulihan Data dan Investigasi
   • Proses restore data dari backup dimulai untuk memulihkan layanan.
   • Tim keamanan dan MSSP bersama-sama melakukan investigasi forensik untuk mengidentifikasi titik masuk serangan dan menghapus malware.
4. Komunikasi Krisis
   • Rumah sakit segera mengumumkan situasi kepada publik dan meminta pasien untuk bersabar. Mereka juga berkoordinasi dengan BSSN untuk laporan resmi.
5. Review dan Perbaikan Sistem
   • Setelah insiden selesai, dilakukan post-incident review untuk mengevaluasi respons dan memperkuat sistem agar lebih tahan terhadap serangan di masa depan.

Insiden ransomware di Change Healthcare menyoroti bahwa respon cepat dan kesiapan sistem adalah kunci untuk mengurangi dampak serangan siber. Indonesia harus segera memperkuat infrastruktur digital di sektor kesehatan dengan penerapan sistem backup, respons otomatis, dan pemantauan 24/7.

Ketika serangan siber seperti ransomware melanda, kecepatan respons sangat menentukan. Tidak hanya sekadar mencegah kerugian finansial, tetapi juga melindungi nyawa. Institusi di Indonesia, terutama di sektor kesehatan, harus memprioritaskan latihan rutin dan mitigasi proaktif. Ketergantungan pada MSSP dapat membantu ketika tim internal sedang tidak aktif, namun investasi pada solusi keamanan otomatis tetap penting agar sistem bisa merespons meski tanpa intervensi langsung

Dengan kesiapan dan sistem keamanan yang andal, Indonesia dapat lebih tangguh dalam menghadapi serangan siber dan melindungi sektor kesehatan dari ancaman yang semakin kompleks.

sumber berita: https://www.bleepingcomputer.com/news/security/unitedhealth-says-data-of-100-million-stolen-in-change-healthcare-breach/