Co se stalo při úniku dat Exact Sciences

Datová sada obsahující 10,9 milionu e-mailových adres spojených se společností Exact Sciences, která stojí za široce používaným testem na rakovinu tlustého střeva Cologuard, byla zveřejněna online. Zpřístupněné záznamy údajně zahrnují nejen e-mailové adresy, ale také jména, fyzické adresy, telefonní čísla a další identifikační údaje patřící pacientům, zákazníkům a poskytovatelům zdravotní péče, kteří se společností komunikovali.

Exact Sciences působí jako součást diagnostické divize společnosti Abbott Laboratories a únik se zdá být spojen se staršími systémy z této strany společnosti. Zprávy naznačují, že incident je vyšetřován společně se samostatným bezpečnostním problémem týkajícím se společnosti Abbott, a nejméně jeden pacient již podal žalobu kvůli zpřístupnění dat. Pokud vám to zní povědomě, je to proto, že Abbott čelil v posledních měsících několika tvrzením o narušení zabezpečení. Naše pokrytí vyšetřování druhého úniku dat společnosti Abbott spojeného s portálem LabCentral ukazuje, že nejde o ojedinělou událost, ale o součást vzorce incidentů zasahujících diagnostický sektor a sektor laboratorního testování.

Pro každého, kdo kdy použil sadu Cologuard, naplánoval screening nebo komunikoval se společností Exact Sciences e-mailem, je tento únik dat důvodem k zamyšlení, ne kvůli panice, ale kvůli tomu, k čemu mohou být data ze zdravotního screeningu použita, jakmile se dostanou do nesprávných rukou.

Proč jsou data ze zdravotního screeningu hlavním cílem

Lékařská a diagnostická data mají jinou hodnotu než typický únik e-mailů a hesel. E-mailová adresa spojená s důkazem, že někdo podstoupil screening rakoviny, spolu se jménem, telefonním číslem a domácí adresou, dává podvodníkům vysoce specifický úhel pro cílený podvod.

Útočníci, kteří získají tento druh dat, často provozují phishingové kampaně maskované jako zprávy od poskytovatele zdravotní péče nebo pojišťovny, odkazující na skutečný test nebo screening, aby zpráva působila legitimně. Protože výsledky Cologuard souvisejí s citlivým a emočně vypjatým zdravotním tématem, oběti mohou být spíše ochotny kliknout na odkaz nebo reagovat naléhavě, zejména pokud zpráva naznačuje pokračování ohledně lékařských výsledků.

Tato data lze také kombinovat s informacemi z jiných úniků, ať už ze zdravotnictví nebo odjinud, aby si útočníci vytvořili ucelenější profil osoby pro krádež identity nebo pojistné podvody. Na rozdíl od hesla nemůžete jednoduše resetovat svou zdravotní historii nebo skutečnost, že jste podstoupili konkrétní screeningový test, což je částečně důvod, proč mají úniky dat ze zdravotnictví tendenci mít dlouhodobější následky než typické úniky přihlašovacích údajů.

Jak zkontrolovat, zda byla vaše e-mailová adresa zpřístupněna

Datová sada z úniku Exact Sciences byla zaindexována službami pro oznamování narušení zabezpečení, které vám umožňují vyhledat, zda se vaše e-mailová adresa v úniku objevuje. Pokud jste kdy poskytli svůj e-mail společnosti Exact Sciences, ať už při objednání sady Cologuard, registraci výsledků online nebo komunikaci s poskytovatelem, který používal jejich systémy, stojí za to to zkontrolovat.

Při vyhledávání věnujte pozornost nejen tomu, zda je váš e-mail uveden, ale také tomu, jaká kategorie dat byla zahrnuta vedle něj. Úniky, které zpřístupňují pouze e-mailovou adresu, představují nižší riziko než ty, které jako tento zahrnují také jména, telefonní čísla a fyzické adresy, protože tato kombinace je užitečnější pro podvodníky provádějící cílené kampaně.

Pokud si nejste jisti, zda jste někdy použili služby Exact Sciences nebo Cologuard, zkontrolujte staré e-maily nebo výpisy z pojištění, zda neobsahují odkazy na některý z těchto názvů, protože screeningy jsou často účtovány prostřednictvím poskytovatelů primární péče spíše než přímo.

Šest kroků k ochraně v tomto týdnu

  1. Vyhledejte svůj e-mail v úniku dat. Potvrďte zpřístupnění, než se rozhodnete, jak naléhavě jednat.
  2. Sledujte phishingové zprávy odkazující na výsledky screeningu. Buďte podezřívaví k jakémukoli e-mailu nebo SMS, které tvrdí, že se týkají testu Cologuard, laboratorního výsledku nebo následné komunikace s pojišťovnou, zejména pokud vás tlačí k okamžitému kliknutí na odkaz nebo zavolání na číslo.
  3. Změňte znovu použitá hesla. Pokud jste použili stejné heslo pro svůj účet Exact Sciences i jinde, aktualizujte jej a zapněte správce hesel, abyste předešli opakování.
  4. Zapněte dvoufaktorové ověřování tam, kde vám to poskytovatel zdravotní péče nebo pojišťovna nabízí, čímž přidáte bariéru, i když jsou přihlašovací údaje zpřístupněny jinde.
  5. Sledujte finanční a lékařské výpisy. Hledejte neznámé poplatky nebo pojistné události, což je běžný znak krádeže lékařské identity.
  6. Používejte VPN při přístupu k pacientským portálům, zejména na veřejných Wi-Fi sítích, abyste snížili šanci na zachycení vašich přihlašovacích údajů nebo dat relace při správě citlivých zdravotních účtů.

Co to znamená pro vás

Únik dat Exact Sciences je připomínkou toho, že úniky zdravotních dat nejsou téměř nikdy ojedinělé události. Mají tendenci se šířit navenek, zasahovat partnerské společnosti, starší systémy a portály třetích stran dlouho po původním testu nebo screeningu. Pokud se vaše informace objeví v tomto úniku, praktické riziko spočívá méně v samotných datech, která nelze získat zpět, a více v tom, abyste zůstali ostražití vůči tomu, jak by mohla být použita proti vám při phishingových pokusech nebo podvodech s identitou v nadcházejících měsících.

Věnovat nyní pár minut kontrole své expozice a utažení návyků při přihlašování je mnohem méně nákladné než řešit následky cíleného podvodu postaveného na vaší zdravotní historii.

Klíčové poznatky

  • Vyhledejte svou e-mailovou adresu v datech z úniku Exact Sciences, abyste potvrdili zpřístupnění.
  • Buďte mimořádně opatrní u e-mailů nebo SMS odkazujících na Cologuard nebo výsledky screeningu.
  • Aktualizujte znovu použitá hesla a zapněte dvoufaktorové ověřování u zdravotních účtů.
  • Používejte VPN při přihlašování k pacientským portálům, zejména na sdílených nebo veřejných sítích.
  • Sledujte tento příběh, protože širší vyšetřování úniků u společnosti Abbott naznačuje, že v nadcházejících týdnech se může objevit více incidentů se zdravotními daty.