Quest Diagnostics е уведомила регулаторите, че неоторизирана страна е получила достъп до една от нейните системи и че „определени пациентски записи“ може да са засегнати. Разкритието, направено в регулаторна декларация и съобщено от SecurityWeek, е свързано с Quanum Lab Services Manager — платформа, в която определени клиенти могат да правят заявки за изследвания. Подробностите все още са ограничени, но историята за изтичането на пациентски записи в Quest Diagnostics вече предлага полезни уроци за всеки, който някога е правил кръвни изследвания или други лабораторни тестове в Съединените щати.
Какво разкри Quest за изтичането в Quanum
Според изходния доклад Quest Diagnostics е съобщила за неоторизиран достъп до Quanum Lab Services Manager в регулаторна декларация. Платформата се използва от определени клиенти, което означава доставчици на здравни услуги и подобни организации, за да правят заявки за лабораторни изследвания. Това не е потребителско приложение, в което повечето пациенти влизат сами.
Компанията заяви, че смята, че определени пациентски записи са били засегнати. Отразяването на декларацията също така показва, че пълният обхват все още се разследва. Някои публикации в социалните мрежи, циркулиращи за инцидента, правят по-широки твърдения, включително за това какви типове данни са били изложени. Тъй като самата декларация е описана само в общи линии, тези твърдения трябва да се третират предпазливо, докато Quest или регулаторите публикуват повече подробности.
Това, което можем да кажем с увереност, е ограничено: до клиентска платформа за заявки е бил осъществен неоторизиран достъп, смята се, че някои пациентски записи са засегнати, и разследването продължава. Читателите трябва да очакват картината да се промени, когато компанията научи повече.
Защо платформите за заявки за изследвания са слабо място в здравната поверителност
Повечето хора мислят за лабораторията като за една организация. На практика едно изследване включва верига от страни: кабинетът на вашия лекар, лабораторията, системите за фактуриране и софтуера, който ги свързва. Портали като Quanum съществуват, за да могат външни клиенти да изпращат заявки и да получават информация, което означава, че те по своята същност съхраняват пациентски данни и са достъпни за много потребители от много локации.
Тази комбинация създава риск. Всеки свързан клиент е още един набор от идентификационни данни, устройства и служители, които могат да бъдат атакувани. Система, изградена за удобство в много организации, е също така ценна единна точка за достъп за атакуващ. Може никога да не сте чували за платформата, но вашите записи могат да преминат през нея просто защото доставчикът е избрал конкретна лаборатория.
Ето защо пациентите често научават за изтичане на данни от втори източник. Организацията, с която сте имали пряк контакт, може да не е тази, която е била компрометирана, така че уведомленията могат да дойдат от компания, която не разпознавате.
Какво означава това за вас
Ако сте използвали Quest Diagnostics, пряко или чрез лекар, практическото послание е да останете бдителни, а не да паникьосвате. Не всеки пациент е засегнат и компанията не е публикувала пълен списък на изложените данни.
Ето какво да направите сега:
- Следете пощата и имейла си за писмо за уведомление. Организациите, преживели изтичане на данни, засягащо лична информация, обикновено се очаква да уведомят засегнатите хора. Прочетете внимателно всяко уведомление и запазете копие.
- Обмислете замразяване на кредита. Замразяването е безплатно и ограничава възможността някой да открие нов кредит на ваше име. Това е разумна предпазна мярка, ако уведомлението посочва, че са били засегнати идентификационни данни.
- Бъдете скептични към неочаквани съобщения за вашето здраве. Текстове, обаждания или имейли, които споменават лабораторни резултати, фактуриране или „потвърждаване на вашите записи“, може да са опити за фишинг. Свържете се с Quest или вашия доставчик, като използвате телефонен номер или уебсайт, които сами намерите, а не такъв, предоставен в съобщението.
- Прегледайте акаунтите и извлеченията си. Проверете активността в банката, застраховката и здравния портал за нещо непознато и съобщавайте за проблеми незабавно.
- Укрепете входовете си. Използвайте уникални пароли и многофакторно удостоверяване за пациентски портали, имейл и финансови акаунти.
Как се използват откраднати здравни данни след изтичане
Медицинската информация е привлекателна, защото съчетава идентификационни данни със чувствителен контекст. Престъпниците могат да я използват, за да създадат убедителни фишинг съобщения, които споменават реален доставчик или реално изследване, което прави хората по-склонни да кликнат или да споделят повече информация. Идентификационните данни също могат да бъдат използвани при опити за измама.
Има и второ приложение, което става все по-често: натиск. Откраднатите записи могат да бъдат използвани срещу организация като лост, като атакуващите заплашват да ги публикуват, освен ако исканията им не бъдат изпълнени. Нашият обяснител материал за как репутацията се превърна в оръжие при изнудването с данни от рансъмуер разглежда защо откраднатите данни са се превърнали в инструмент за преговори. Изходният доклад за Quest не казва, че тук е замесено изнудване, така че това е контекст, а не твърдение за този инцидент.
Също така си струва да се отбележи, че насоките след изтичане на данни могат да варират в зависимост от това какво е било откраднато. В един несвързан случай компания от хотелиерския сектор посъветва засегнатите гости да физически заменят паспортите и шофьорските си книжки, след като бяха изложени документи за самоличност. Тази компания не е свързана с Quest Diagnostics, но примерът показва защо конкретните типове данни, изброени в уведомлението ви, са по-важни от заглавието.
Ключови изводи
Разкритието за изтичане на пациентски записи в Quest Diagnostics все още се развива и точният брой на засегнатите хора и типовете данни все още не са публични. Докато не станат, няколко навика покриват по-голямата част от риска:
- Следете за писмо за уведомление за изтичане на данни и го прочетете внимателно.
- Замразете кредита си, ако уведомлението споменава идентификационна информация.
- Третирайте неочакваните съобщения за здраве или фактуриране като подозрителни и проверявайте чрез официални канали.
- Включете многофакторно удостоверяване за ключовите си акаунти.
За да разберете защо откраднатите записи могат да имат значение дълго след първоначалните заглавия, прочетете нашата статия за изнудването с данни от рансъмуер, след което отделете десет минути днес, за да защитите кредита и акаунтите си.
