CareCloud потвърждава, че хакери са получили достъп до медицинските досиета на пациенти
CareCloud, технологична компания в здравния сектор, съобщи, че хакери са получили успешен достъп до медицинските досиета на пациенти при пробив, засягащ милиони хора. Инцидентът се добавя към нарастващия списък от пробиви на здравни данни, при които са разкрити чувствителни лични и медицински данни на пациенти, които почти не са имали думата относно начина, по който информацията им се съхранява или защитава.
Въпреки че конкретните подробности за вектора на атаката и пълният обхват на компрометираните данни все още излизат наяве, пробивът подчертава един устойчив проблем: здравните организации притежават едни от най-чувствителните лични данни, които можем да си представим, и това ги превръща в привлекателни мишени за киберпрестъпниците.
Защо здравните данни са толкова ценни за хакерите
Медицинските досиета не са просто файлове, съдържащи история на диагнозите. Те обикновено включват пълни официални имена, дати на раждане, номера на социални осигуровки, застрахователна информация, данни за фактуриране и информация за контакт. В много случаи това е по-пълен личен профил от това, което дадена финансова институция притежава за своите клиенти.
Тази комбинация от данни прави здравните досиета особено ценни на криминалните пазари. За разлика от компрометиран номер на кредитна карта, който може да бъде анулиран и заменен, медицинската история и номерът на социалната осигуровка на дадено лице не могат да бъдат променени. Щетите от разкриването им могат да преследват човека с години.
Здравни компании като CareCloud функционират като посредници в сложна система, управлявайки досиетата от името на медицински практики, клиники и пациенти. Поради това единичен пробив в платформа, обработваща данни за множество доставчици, може да засегне пациенти, които може дори да не са пряко наясно с ролята на компанията в тяхното лечение.
Какво означава това за вас
Ако сте получавали медицinska помощ от медицински доставчик, използващ платформата на CareCloud, е напълно възможно вашите досиета да са сред тези, до които е бил осъществен достъп. Ето най-важните стъпки, които трябва да предприемете незабавно:
Проверете за официални уведомления. Съгласно американското законодателство компаниите, претърпели пробиви на здравни данни, са задължени да уведомяват засегнатите лица. Следете за писма или имейли от CareCloud или от вашия доставчик на здравни услуги. Бъдете внимателни с нежелани съобщения, твърдящи, че са свързани с пробива, тъй като измамниците често използват подобни събития, за да провеждат фишинг атаки.
Следете финансовите си сметки и кредитния си рейтинг. Тъй като медицинските досиета често включват финансови данни и данни за самоличност, следете за необичайна активност по банкови сметки, кредитни карти и кредитни справки. Помислете за безплатно замразяване на кредита при основните кредитни бюра, за да предотвратите отварянето на нови сметки на ваше име.
Прегледайте извлеченията от здравната си застраховка. Един специфичен риск при пробиви на медицински данни е кражбата на медицинска самоличност, при която престъпниците използват открадната застрахователна информация за подаване на измамни искове. Прегледайте внимателно обясненията за обезщетенията за услуги, които не сте получавали.
Бъдете нащрек за фишинг опити. Разполагайки с вашето име, данни за контакт и медицински контекст, нападателите могат да създадат много убедителни фишинг имейли или телефонни обаждания. Отнасяйте се скептично към всяко съобщение, което ви иска да потвърдите лична информация или да кликнете върху връзка, дори и да изглежда, че идва от позната организация.
Практикувайте добра цифрова хигиена занапред. Когато осъществявате достъп до здравни портали, пациентски приложения или застрахователни платформи онлайн, използвайте силни и уникални пароли за всяка сметка и активирайте многофакторно удостоверяване навсякъде, където е налично. Тези основни стъпки значително намаляват риска от неоторизиран достъп до вашите сметки дори когато компания, която използвате, претърпи пробив.
Пробивите на здравни данни стават норма
Инцидентът с CareCloud не е изолирано събитие. Здравеопазването последователно се нарежда сред най-атакуваните сектори от киберпрестъпления през последните няколко години. Дигитализацията на медицинските досиета направи координацията на грижите по-ефективна, но също така централизира огромни обеми от чувствителни данни в системи, които невинаги разполагат с достатъчно ресурси за сигурност.
Регулаторни рамки като HIPAA в Съединените щати определят базови изисквания за начина, по който трябва да бъдат защитени здравните данни, но спазването на изискванията не е равнозначно на сигурност. Пробиви продължават да се случват в болници, застрахователи, аптечни мрежи и технологичните доставчици, обслужващи ги.
За пациентите трудната реалност е, че голяма част от този риск е извън личния контрол. Не можете да избирате дали кабинетът на вашия лекар използва определен软件 доставчик. Това, което можете да контролирате, е как реагирате на инциденти, когато те се случат, и колко внимателно управлявате цифровия си отпечатък, върху който имате пряко влияние.
Бъдете информирани, действайте бързо при получаване на уведомления и отнасяйте се към идентификационните данни на медицинските си сметки със същото внимание, което отделяте на онлайн банкирането. Здравните данни си заслужават да бъдат защитени и предприемането на тези практически стъпки може значително да намали вашата уязвимост, когато следващият пробив стане заглавна новина.
