Изтичане на данни при доставчика на здравни услуги в Сингапур Alliance Medinet е компрометирало личните данни на 110 000 членове, като са засегнати няколко застрахователи. Изтичането на данни в Alliance Medinet е поредното напомняне, че информацията ви може да бъде изложена чрез трета страна, с която може никога да не сте имали пряк контакт.

Публикуваните досега подробности са ограничени, затова тази публикация се придържа към това, което е било докладвано, и се фокусира върху практични стъпки, които можете да предприемете сега.

Какво знаем за изтичането на данни в Alliance Medinet

Според репортаж на The Straits Times са били компрометирани лични данни, принадлежащи на 110 000 членове на Alliance Medinet. Компанията предоставя здравни услуги и инцидентът надхвърля собствената ѝ клиентска база: засегнати са и няколко застрахователи, чиито членове използват услугите ѝ.

Докладът посочва, че разследванията и уведомленията са в ход. Това означава, че пълният обхват, включително точната причина за инцидента и точните категории засегнати данни, може все още да не са публично достъпни. Няма да спекулираме как е станало изтичането или кой е отговорен, тъй като тези подробности не са потвърдени в източника на репортажа.

Кой беше засегнат и какви данни бяха изложени

Засегнатата група е описана като 110 000 членове, свързани с няколко застрахователи. На практика този вид arrangement означава, че дадено лице може да бъде засегнато, дори ако никога не е чувало за Alliance Medinet. Ако вашият застрахователен план насочва здравната администрация или исковете през доставчик на услуги, вашите данни могат да се намират в системите на този доставчик.

Статията източник не изброява конкретните полета с данни, които са засегнати, затова е важно да не се предполага нито най-лошото, нито най-доброто. Въпреки това е полезно да разберете какво обикновено съдържат записите, свързани със застраховка, тъй като това е, за което трябва да следите във всяко уведомление, което получите:

  • Идентификационни данни като име и информация за контакт
  • Информация за полица или членство
  • Данни, свързани със здравеопазване или искове

Отнасяйте се към това като към списък какво да търсите в известието си, а не като към потвърден списък на това, което е било отнето. Когато застрахователите или доставчикът се свържат с вас, известието трябва да посочва точно кои от вашите данни са били засегнати.

Изтичанията, свързани със здраве, имат особена тежест, защото медицинските данни не могат да бъдат променени по начина, по който може да бъде променена парола. За сравним случай, включващ изложени данни, свързани със здраве, вижте нашето отразяване на изтичането на данни в ViaQuest Psychiatric, при което бяха изложени PII и PHI на пациенти.

Как да проверите дали сте засегнати и как да се защитите

Тъй като уведомленията са в ход, първата стъпка е да следите за официална комуникация и да я проверявате внимателно.

Потвърдете чрез официални канали. Ако получите съобщение за изтичането, не кликвайте върху връзки в него. Вместо това се свържете със своя застраховател или с Alliance Medinet, като използвате данни за контакт от документите по полицата си или от официалния им уебсайт, въведени ръчно.

Очаквайте последващ фишинг. След изтичане, включващо застрахователни членове, измамниците често изпращат съобщения, представящи се за застрахователи, клиники или власти, предлагайки да „потвърдят“ акаунта ви или да обработят възстановяване на сума. Бъдете подозрителни към всичко, което създава спешност, иска пароли, еднократни кодове или платежни данни, или ви насочва към връзка.

Защитете акаунтите си. Сменете паролите в порталите на застрахователя и във всеки акаунт, който използва същата парола. Използвайте уникална парола за всяка услуга, най-добре с мениджър на пароли, и включете многофакторно удостоверяване, където се предлага.

Прегледайте извлеченията си. Проверете историята на исковете и застрахователната кореспонденция за нещо, което не разпознавате, и съобщете за нередности на застрахователя си своевременно.

Съхранявайте запис. Запазете всяко известие за изтичане, което получите, и отбележете датата. Това помага, ако по-късно трябва да оспорвате измамна дейност.

VPN не отменя изтичане, което е станало в системите на доставчик, но добрите ежедневни навици, като силно удостоверяване и внимателно боравене с неочаквани съобщения, намаляват риска от последваща вреда. Други големи изтичания показват как изложените данни за контакт се използват повторно, както в случая с данните на британската полиция, публикувани в dark web, където имената и информацията за контакт бяха в основата на излагането.

Контекстът на защитата на данни в Сингапур и какво дължат доставчиците на членовете

Репортажът на източника казва, че уведомленията и разследванията са в ход и това е частта от процеса, за която членовете трябва да държат организациите отговорни. Обикновено хората, чиито данни са компрометирани, трябва да очакват ясно и навременно известие, което обяснява какво се е случило, каква информация е била засегната и какви стъпки могат да предприемат. Конкретните законови задължения и евентуални действия на регулатор не бяха подробно описани в статията, която прегледахме, затова не ги описваме тук.

Това, което членовете могат разумно да поискат от своите застрахователи и доставчици на услуги, е просто:

  • Ясно обяснение кои техни данни са били засегнати
  • Насоки за защитни стъпки
  • Надеждна точка за контакт за въпроси
  • Актуализации с развитието на разследването

Излагането чрез трети страни е повтаряща се тема в отразяването на изтичания. Когато данните се движат между застрахователи и доставчици на услуги, всяка връзка във веригата става място, където те могат да бъдат загубени. Нашето отразяване на изтичането на данни за дипломат от Южна Корея показва как инцидент в една организация може да изложи на риск записите на много хора.

Какво означава това за вас

Ако сте застраховани в Сингапур, проверете дали вашият застраховател се е свързал с вас, дори ако никога не сте използвали Alliance Medinet по име. Приемете, че измамни съобщения, позоваващи се на вашата застраховка или здравеопазване, може да пристигнат през следващите седмици, и проверявайте всеки контакт независимо. Ако не получите известие, все пак е разумно да попитате застрахователя си директно дали вашите данни са били засегнати.

Основни изводи

  • Изтичането на данни в Alliance Medinet засегна 110 000 членове и няколко застрахователи, като разследванията и уведомленията продължават.
  • Изчакайте официални известия и ги проверявайте чрез данни за контакт, които сами намерите.
  • Отнасяйте се към неочаквани съобщения за искове, възстановявания или проверки на акаунти като към подозрителни.
  • Използвайте уникални пароли и многофакторно удостоверяване в застрахователните акаунти.
  • Наблюдавайте исковете и извлеченията за непозната активност.

Предприемете тези стъпки сега, вместо да чакате потвърждение на подробностите. За друг пример как изглеждат изложени данни, свързани със здраве, и как могат да бъдат обработени, прочетете нашия доклад за изтичането на здравни данни в ViaQuest, и следете актуализациите за изтичането на данни в Alliance Medinet, когато бъде публикувана повече информация.