CareCloud bekræfter, at hackere fik adgang til patientjournaler
CareCloud, et teknologiselskab inden for sundhedssektoren, har rapporteret, at hackere med succes fik adgang til patientjournaler i et brud, der berører millioner af personer. Hændelsen føjer sig til en voksende liste over databrud inden for sundhedsvæsenet, som har afsløret følsomme personlige og medicinske oplysninger tilhørende patienter, der havde ringe indflydelse på, hvordan deres data blev opbevaret eller beskyttet.
Mens specifikke detaljer om angrebet og den fulde rækkevidde af kompromitterede data stadig er ved at komme frem, understreger bruddet et vedvarende problem: Sundhedsorganisationer besidder nogle af de mest følsomme personlige data, man kan forestille sig, og det gør dem til højt prioriterede mål for cyberkriminelle.
Derfor er sundhedsdata så værdifulde for hackere
Patientjournaler er ikke blot filer med diagnoseoversigter. De indeholder typisk fulde juridiske navne, fødselsdatoer, CPR-numre, forsikringsoplysninger, faktureringsdetaljer og kontaktinformation. I mange tilfælde udgør dette en mere komplet personprofil, end hvad et finansielt institut har om en kunde.
Den kombination af data gør sundhedsjournaler særligt værdifulde på kriminelle markedspladser. I modsætning til et kompromitteret kreditkortnummer, som kan annulleres og erstattes, kan en persons sygehistorie og CPR-nummer ikke ændres. Skaderne fra en eksponering kan forfølge en person i årevis.
Sundhedsvirksomheder som CareCloud fungerer som formidlere i et komplekst system og håndterer journaler på vegne af lægepraksisser, klinikker og patienter. Et enkelt brud på en platform, der håndterer data for flere udbydere, kan derfor berøre patienter, som måske slet ikke er klar over virksomhedens rolle i deres behandling.
Hvad dette betyder for dig
Hvis du har modtaget behandling fra en sundhedsudbyder, der bruger CareCloudS platform, er der en rimelig sandsynlighed for, at dine journaler kan være blandt de tilgåede. Her er de vigtigste skridt at tage lige nu:
Tjek for officielle meddelelser. I henhold til amerikansk lovgivning er virksomheder, der oplever brud på sundhedsdata, forpligtet til at underrette berørte personer. Hold øje med breve eller e-mails fra CareCloud eller din sundhedsudbyder. Vær forsigtig med uopfordrede henvendelser, der hævder at handle om bruddet, da svindlere ofte udnytter sådanne hændelser til at iværksætte phishing-angreb.
Overvåg dine finansielle konti og kreditoplysninger. Da patientjournaler ofte indeholder finansielle og identitetsmæssige oplysninger, bør du holde øje med usædvanlig aktivitet på bankkonti, kreditkort og kreditrapporter. Overvej at anmode om en gratis kreditspærring hos de store kreditbureauer for at forhindre, at der oprettes nye konti i dit navn.
Gennemgå dine sygesikringsopgørelser. En specifik risiko ved databrud på medicinske oplysninger er medicinsk identitetstyveri, hvor kriminelle bruger stjålne forsikringsoplysninger til at indgive svigagtige krav. Gennemgå dine forklaringsopgørelser omhyggeligt for ydelser, du ikke har modtaget.
Vær opmærksom på phishing-forsøg. Bevæbnet med dit navn, dine kontaktoplysninger og medicinsk kontekst kan angribere udforme meget overbevisende phishing-e-mails eller telefonopkald. Vær skeptisk over for enhver henvendelse, der beder dig om at bekræfte personlige oplysninger eller klikke på et link, selv hvis det tilsyneladende stammer fra en kendt organisation.
Praktiser god digital hygiejne fremadrettet. Når du tilgår sundhedsportaler, patient-apps eller forsikringsplatforme online, skal du bruge stærke, unikke adgangskoder til hver konto og aktivere multifaktorgodkendelse, hvor det tilbydes. Disse grundlæggende skridt reducerer risikoen for uautoriseret adgang til dine konti markant, selv når en virksomhed, du bruger, rammes af et brud.
Databrud inden for sundhedsvæsenet er ved at blive normalen
CareCloud-hændelsen er ikke en isoleret begivenhed. Sundhedsvæsenet har konsekvent rangeret som en af de mest målrettede sektorer for cyberangreb i de seneste år. Digitaliseringen af patientjournaler har gjort koordinering af behandling mere effektiv, men den har også centraliseret enorme mængder følsomme data i systemer, der ikke altid er velressourcerede hvad angår sikkerhed.
Reguleringsrammer som HIPAA i USA fastsætter minimumskrav til, hvordan sundhedsdata skal beskyttes, men overholdelse er ikke det samme som sikkerhed. Brud fortsætter med at forekomme på hospitaler, hos forsikringsselskaber, i apoteksnetværk og hos de teknologileverandører, der betjener dem.
For patienter er den vanskelige virkelighed, at meget af denne risiko ligger uden for personlig kontrol. Du kan ikke vælge, om din læges klinik bruger en bestemt softwareleverandør. Det du kan kontrollere, er hvordan du reagerer på hændelser, når de opstår, og hvor omhyggeligt du håndterer det digitale fodaftryk, du har direkte indflydelse over.
Hold dig informeret, reagér hurtigt når meddelelser ankommer, og behandl dine adgangskoder til sundhedskonti med samme omhu, som du ville give din netbank. Sundhedsdata er værd at beskytte, og disse praktiske skridt kan meningsfuldt reducere din eksponering, når det næste brud når forsiderne.
