Co se stalo ve společnostech Boston Scientific a McKesson

Dvě velká jména americké zdravotní péče, výrobce zdravotnických prostředků Boston Scientific a farmaceutický distribuční gigant McKesson, potvrdila, že se potýkají s úniky dat a aktivně pracují na obnově postižených služeb. Podle zpráv o těchto incidentech zveřejněná data údajně zahrnují zdravotní záznamy pacientů, čísla sociálního pojištění a informace spojené s implantovanými srdečními zařízeními, tedy hardwarem, který udržuje srdce v pravidelném rytmu.

Obě společnosti zaujímají klíčové pozice v dodavatelském řetězci zdravotní péče. Boston Scientific vyrábí kardiostimulátory, defibrilátory a další implantovatelná zdravotnická zařízení používaná pacienty po celém světě. McKesson je jedním z největších farmaceutických distributorů v zemi a zajišťuje logistiku a data pro obrovský podíl léků a zdravotnických produktů, které procházejí nemocnicemi a lékárnami. Když společnosti tak důležité pro péči o pacienty zasáhne únik dat ve zdravotnictví, dopady se mohou dotknout milionů lidí, kteří možná nikdy nepřišli s žádnou z těchto značek do přímého kontaktu.

Obě organizace v současnosti uvádějí, že pracují na obnově služeb, což naznačuje, že incidenty kromě vystavení dat narušily také běžný provoz. Tato kombinace, výpadek provozu plus únik dat, se stává známým vzorcem napříč zdravotnickým sektorem.

Proč jsou zdravotní záznamy a data z implantovaných zařízení obzvláště citlivé

Ne všechny úniky dat mají stejnou váhu a v tomto případě záleží na konkrétních detailech. Čísla sociálního pojištění jsou již nyní hlavním cílem krádeže identity, protože umožňují přístup k žádostem o úvěry, daňovým podvodům a podvodům s vládními dávkami. Ale když únik zasáhne také data z implantovaných srdečních zařízení, rizika se přesouvají do oblasti, o které většina spotřebitelů málokdy přemýšlí.

Implantovaná zařízení, jako jsou kardiostimulátory a defibrilátory, často přenášejí diagnostická data výrobcům nebo poskytovatelům zdravotní péče pro monitorovací účely. Tato data mohou zahrnovat informace o srdečním rytmu pacienta, nastavení zařízení a anamnéze. V nesprávných rukou není tento druh informací jen otázkou soukromí, ale oknem do probíhajících zdravotních zranitelností člověka. V kombinaci s číslem sociálního pojištění a dalšími identifikačními údaji vytváří vysoce podrobný profil, který by mohl být použit pro cílené podvody, pojistné podvody nebo jednoduše prodán dalším škodlivým aktérům.

Zdravotní data mají také delší životnost než ukradené číslo kreditní karty. Kartu můžete zrušit během minut, ale nemůžete změnit svou anamnézu, diagnózu ani skutečnost, že máte implantované zařízení. Tato stálost je jedním z důvodů, proč incidenty úniku dat ve zdravotnictví mívají důsledky, které přesahují mnoho let za počáteční titulky.

Širší vzorec úniků ve zdravotnickém sektoru

Boston Scientific a McKesson nejsou ojedinělé případy. Zdravotnický a farmaceutický sektor se stále častěji stává cílem útočníků, kteří chtějí ukrást vysoce hodnotná osobní a zdravotní data, narušit provoz, nebo obojí. Již dříve v tomto roce farmaceutický gigant Novo Nordisk potvrdil, že kontaktoval úřady kvůli údajnému úniku více než terabajtu odcizených dat, což zdůrazňuje, že nejde o jednorázový problém omezený na jedinou společnost nebo dodavatele.

To, co dělá zdravotnictví tak atraktivním cílem, je samotná hustota cenných informací soustředěných na jednom místě. Jediný záznam o pacientovi může zahrnovat údaje o pojištění, čísla sociálního pojištění, historii receptů a nyní stále častěji také data spojená s připojenými zdravotnickými zařízeními. Pro útočníky je to mnohem bohatší kořist než typický únik z maloobchodu nebo bankovnictví, a to je také důvod, proč se incidenty ve společnostech jako Boston Scientific, McKesson a Novo Nordisk stále objevují ve zprávách.

Kroky, které mohou pacienti podniknout k ochraně svých dat nyní

Pokud jste pacientem některé z těchto společností, ať už prostřednictvím zařízení, receptu nebo vztahu s poskytovatelem, existují praktické kroky, které můžete podniknout, dokud vyšetřování pokračuje.

  • Sledujte oficiální oznámení o úniku přímo od společností Boston Scientific nebo McKesson a vyhněte se klikání na odkazy v nevyžádaných e-mailech, které tvrdí, že jsou od nich.
  • V případě, že mohla být vystavena čísla sociálního pojištění, zřiďte si upozornění na podvody nebo zmrazení úvěru u hlavních úvěrových institucí.
  • Sledujte zdravotní účty a výpisy z pojištění kvůli neznámým poplatkům, které mohou být známkou zdravotní krádeže identity.
  • Zeptejte se svého poskytovatele zdravotní péče nebo výrobce zařízení přímo, jaká konkrétní data byla zahrnuta a jaká nápravná opatření, například bezplatné monitorování úvěru, jsou nabízena.
  • Uchovávejte záznamy o veškeré komunikaci, kterou o úniku obdržíte, pro případ, že je budete později potřebovat pro spory nebo právní účely.

Co to znamená pro vás

I když jste o společnostech Boston Scientific nebo McKesson nikdy neslyšeli, tento únik dat ve zdravotnictví je připomínkou, že vaše zdravotní informace procházejí více rukama, než si uvědomujete, od výrobců zařízení přes distributory až po pojišťovny. Nemáte přímou kontrolu nad tím, jak tyto společnosti zabezpečují své systémy, ale máte kontrolu nad tím, jak rychle zareagujete, jakmile se únik stane veřejným. Včasná opatření, jako je monitorování úvěru, upozornění na podvody a pečlivá kontrola zdravotních výpisů, mohou výrazně omezit škody.

Zdravotnické organizace budou i nadále hlavními cíli, dokud budou držet tolik citlivých, těžko nahraditelných dat. Zůstat informovaný o incidentech, jako jsou tyto, a porozumět konkrétním rizikům spojeným s vašimi vlastními zdravotnickými zařízeními nebo vztahy s poskytovateli, je jedním z nejúčinnějších způsobů, jak se v budoucnu chránit.

Pro čtenáře, kteří sledují tento trend, stojí za to sledovat i další nedávné incidenty ve farmaceutickém a zdravotnickém prostředí, včetně úniku dat u společnosti Novo Nordisk zahrnujícího více než terabajt odcizených firemních dat, který ukazuje, že jde skutečně o celoodvětvový vzorec, nikoli o ojedinělou událost. Zůstat ve střehu, jak se tyto úniky vyvíjejí a jak společnosti reagují, zůstává jedním z nejlepších nástrojů, které pacienti mají na ochranu svého soukromí.