Hvad skete der i Exact Sciences-bruddet?

Et datasæt med 10,9 millioner e-mailadresser knyttet til Exact Sciences, virksomheden bag den udbredte Cologuard-tarmscreeningstest, er blevet offentliggjort online. De eksponerede registreringer siges angiveligt ikke kun at omfatte e-mailadresser, men også navne, fysiske adresser, telefonnumre og andre identificerende oplysninger tilhørende patienter, kunder og sundhedsudbydere, der har haft kontakt med virksomheden.

Exact Sciences opererer som en del af Abbott Laboratories' diagnostikforretning, og bruddet ser ud til at være forbundet med ældre systemer fra den del af virksomheden. Rapporter indikerer, at hændelsen undersøges sammen med et separat sikkerhedsproblem, der berører Abbott, og mindst én patient har allerede anlagt sag mod virksomheden på grund af eksponeringen. Hvis dette lyder bekendt, skyldes det, at Abbott har stået over for flere brudanmeldelser i de seneste måneder. Vores dækning af Abbotts undersøgelse af et andet brud knyttet til deres LabCentral-portal viser, at dette ikke er en isoleret begivenhed, men en del af et mønster af hændelser, der rammer diagnostik- og laboratorietestsektoren.

For alle, der nogensinde har brugt et Cologuard-kit, booket en screening eller kommunikeret med Exact Sciences via e-mail, er dette brud værd at tage alvorligt – ikke på grund af panik, men på grund af, hvad sundhedsscreeningsdata kan bruges til, når de først er i de forkerte hænder.

Hvorfor sundhedsscreeningsdata er et primært mål

Medicinske og diagnostiske data har en anden form for værdi end et typisk e-mail-/password-læk. En e-mailadresse kombineret med bevis for, at nogen har gennemgået en kræftscreening, sammen med deres navn, telefonnummer og hjemmeadresse, giver svindlere en yderst specifik vinkel til målrettet bedrageri.

Angribere, der får adgang til denne form for data, kører ofte phishing-kampagner forklædt som beskeder fra en sundhedsudbyder eller forsikringsselskab, hvor de henviser til en reel test eller screening for at få beskeden til at virke legitim. Fordi Cologuard-resultater vedrører et følsomt og følelsesmæssigt ladet sundhedsemne, er ofrene måske mere tilbøjelige til at klikke på et link eller reagere i en fart, især hvis beskeden antyder en opfølgning på medicinske resultater.

Disse data kan også kombineres med oplysninger fra andre brud, både i sundhedssektoren og andre steder, for at opbygge en mere komplet profil af en person til identitetstyveri eller forsikringssvindel. I modsætning til et password kan man ikke bare nulstille sin sygehistorie eller det faktum, at man har taget en bestemt screeningstest – hvilket er en del af grunden til, at sundhedsdatabrud har tendens til at have længerevarende konsekvenser end typiske legitimationslæk.

Sådan tjekker du, om din e-mailadresse blev eksponeret

Exact Sciences-bruddets datasæt er blevet indekseret af tjenester til brudmeddelelser, der giver dig mulighed for at søge efter, om din e-mailadresse optræder i lækket. Hvis du nogensinde har givet din e-mail til Exact Sciences, hvad enten det var ved bestilling af et Cologuard-kit, registrering af resultater online eller korrespondance med en udbyder, der brugte deres systemer, er det værd at tjekke.

Når du søger, skal du ikke kun være opmærksom på, om din e-mail er opført, men også på, hvilken kategori af data der var inkluderet ved siden af. Brud, der kun eksponerer en e-mailadresse, er mindre risikable end dem, som dette, der også inkluderer navne, telefonnumre og fysiske adresser, da den kombination er mere nyttig for svindlere, der kører målrettede kampagner.

Hvis du er usikker på, om du nogensinde har brugt Exact Sciences- eller Cologuard-tjenester, så tjek gamle e-mails eller forsikringsopgørelser for referencer til begge navne, da screeninger ofte faktureres gennem praktiserende læger frem for direkte.

Seks trin til at beskytte dig selv denne uge

  1. Søg efter din e-mail i bruddet. Bekræft eksponeringen, før du beslutter, hvor akut du skal handle.
  2. Vær opmærksom på phishing, der henviser til screeningsresultater. Vær mistænksom over for enhver e-mail eller sms, der hævder at handle om en Cologuard-test, laboratorieresultat eller forsikringsopfølgning, især hvis den presser dig til at klikke på et link eller ringe til et nummer med det samme.
  3. Skift genbrugte adgangskoder. Hvis du brugte den samme adgangskode til din Exact Sciences-konto andre steder, så opdater den og aktivér en adgangskodeadministrator for at undgå gentagelser.
  4. Aktivér to-faktor-godkendelse, hvor din sundhedsudbyder eller dit forsikringsselskab tilbyder det, hvilket tilføjer en barriere, selvom loginoplysninger eksponeres andre steder.
  5. Overvåg finansielle og medicinske opgørelser. Hold øje med ukendte gebyrer eller forsikringskrav – et almindeligt tegn på medicinsk identitetstyveri.
  6. Brug en VPN, når du tilgår patientportaler, især på offentlig Wi-Fi, for at reducere risikoen for, at dine loginoplysninger eller sessiondata opsnappes, mens du administrerer følsomme sundhedskonti.

Hvad dette betyder for dig

Exact Sciences-databruddet er en påmindelse om, at sundhedsdatabrud sjældent er engangsbegivenheder. De har tendens til at sprede sig som ringe i vandet og berører partnervirksomheder, ældre systemer og tredjepartsportaler længe efter, at den oprindelige test eller screening fandt sted. Hvis dine oplysninger optræder i dette brud, handler den praktiske risiko mindre om, at dataene i sig selv kan trækkes tilbage, og mere om at forblive opmærksom på, hvordan de kan blive brugt imod dig i phishing-forsøg eller identitetssvig i de kommende måneder.

At tage et par minutter nu til at tjekke din eksponering og stramme dine login-vaner er langt billigere end at håndtere efterspillet af et målrettet svindelnummer bygget omkring din sygehistorie.

Vigtigste pointer

  • Søg efter din e-mailadresse i Exact Sciences-bruddets data for at bekræfte eksponering.
  • Vær ekstra forsigtig med e-mails eller sms'er, der henviser til Cologuard eller screeningsresultater.
  • Opdater genbrugte adgangskoder og aktivér to-faktor-godkendelse på sundhedskonti.
  • Brug en VPN, når du logger ind på patientportaler, især på delte eller offentlige netværk.
  • Hold øje med denne historie, da Abbotts bredere brudefterforskninger antyder, at flere sundhedsdatahændelser kan dukke op i de kommende uger.