Was bei der Exact Sciences Datenpanne passiert ist

Ein Datensatz mit 10,9 Millionen E-Mail-Adressen im Zusammenhang mit Exact Sciences, dem Unternehmen hinter dem weit verbreiteten Darmkrebstest Cologuard, wurde online veröffentlicht. Die offengelegten Datensätze umfassen Berichten zufolge nicht nur E-Mail-Adressen, sondern auch Namen, physische Adressen, Telefonnummern und andere identifizierende Details von Patienten, Kunden und Gesundheitsdienstleistern, die mit dem Unternehmen interagiert haben.

Exact Sciences ist Teil des Diagnostikgeschäfts von Abbott Laboratories, und die Datenpanne scheint mit Altsystemen aus diesem Unternehmensbereich zusammenzuhängen. Berichten zufolge wird der Vorfall zusammen mit einem separaten Sicherheitsproblem bei Abbott untersucht, und mindestens ein Patient hat bereits eine Klage wegen der Offenlegung eingereicht. Falls Ihnen das bekannt vorkommt: Abbott wurde in den letzten Monaten mit mehreren Datenschutzvorwürfen konfrontiert. Unsere Berichterstattung über Abbotts Untersuchung einer zweiten Datenpanne im Zusammenhang mit seinem LabCentral-Portal zeigt, dass dies kein Einzelfall ist, sondern Teil eines Musters von Vorfällen im Diagnostik- und Labortestsektor.

Für jeden, der jemals ein Cologuard-Kit verwendet, eine Vorsorgeuntersuchung geplant oder per E-Mail mit Exact Sciences kommuniziert hat, ist diese Datenpanne ernst zu nehmen – nicht aus Panik, sondern wegen dessen, wofür Gesundheitsvorsorgedaten genutzt werden können, sobald sie in falsche Hände geraten.

Warum Gesundheitsvorsorgedaten ein Hauptziel sind

Medizinische und diagnostische Daten haben einen anderen Wert als ein typischer E-Mail-Passwort-Leak. Eine E-Mail-Adresse, gepaart mit dem Nachweis, dass jemand eine Krebsvorsorgeuntersuchung durchgeführt hat, zusammen mit Name, Telefonnummer und Wohnadresse, gibt Betrügern einen sehr spezifischen Ansatzpunkt für gezielten Betrug.

Angreifer, die solche Daten erhalten, führen häufig Phishing-Kampagnen durch, die als Nachrichten von einem Gesundheitsdienstleister oder Versicherer getarnt sind und auf einen echten Test oder eine echte Vorsorgeuntersuchung verweisen, um die Nachricht legitim wirken zu lassen. Da Cologuard-Ergebnisse ein sensibles und emotional aufgeladenes Gesundheitsthema betreffen, klicken Opfer möglicherweise eher auf einen Link oder reagieren dringend, insbesondere wenn die Nachricht eine Nachverfolgung medizinischer Ergebnisse andeutet.

Diese Daten können auch mit Informationen aus anderen Datenschutzverletzungen – aus dem Gesundheitssektor oder anderswo – kombiniert werden, um ein umfassenderes Profil einer Person für Identitätsdiebstahl oder Versicherungsbetrug zu erstellen. Anders als ein Passwort kann man seine Krankengeschichte oder die Tatsache, dass man einen bestimmten Vorsorgetest durchgeführt hat, nicht einfach zurücksetzen – ein Grund, warum Datenschutzverletzungen im Gesundheitswesen tendenziell länger anhaltende Folgen haben als typische Zugangsdaten-Leaks.

So überprüfen Sie, ob Ihre E-Mail-Adresse offengelegt wurde

Der Datensatz der Exact Sciences Datenpanne wurde von Benachrichtigungsdiensten für Datenschutzverletzungen indexiert, mit denen Sie suchen können, ob Ihre E-Mail-Adresse in dem Leak auftaucht. Wenn Sie jemals Ihre E-Mail-Adresse an Exact Sciences weitergegeben haben – sei es bei der Bestellung eines Cologuard-Kits, der Online-Registrierung von Ergebnissen oder der Korrespondenz mit einem Anbieter, der deren Systeme nutzte – lohnt sich eine Überprüfung.

Achten Sie bei der Suche nicht nur darauf, ob Ihre E-Mail aufgeführt ist, sondern auch darauf, welche Kategorie von Daten daneben enthalten war. Datenschutzverletzungen, die nur eine E-Mail-Adresse offenlegen, sind weniger riskant als solche wie diese, die auch Namen, Telefonnummern und physische Adressen umfassen, da diese Kombination für Betrüger bei gezielten Kampagnen nützlicher ist.

Wenn Sie unsicher sind, ob Sie jemals Exact Sciences- oder Cologuard-Dienste genutzt haben, durchsuchen Sie alte E-Mails oder Versicherungsunterlagen nach Verweisen auf diese Namen, da Vorsorgeuntersuchungen oft über Hausärzte und nicht direkt abgerechnet werden.

Sechs Schritte, um sich diese Woche zu schützen

  1. Suchen Sie nach Ihrer E-Mail in der Datenpanne. Bestätigen Sie die Offenlegung, bevor Sie entscheiden, wie dringend Sie handeln müssen.
  2. Achten Sie auf Phishing, das sich auf Vorsorgeergebnisse bezieht. Seien Sie misstrauisch gegenüber E-Mails oder SMS, die angeblich einen Cologuard-Test, Laborergebnisse oder Versicherungsnachfragen betreffen, insbesondere wenn Sie unter Druck gesetzt werden, sofort auf einen Link zu klicken oder eine Nummer anzurufen.
  3. Ändern Sie wiederverwendete Passwörter. Wenn Sie dasselbe Passwort für Ihr Exact Sciences-Konto auch anderswo verwendet haben, aktualisieren Sie es und aktivieren Sie einen Passwortmanager, um Wiederholungen zu vermeiden.
  4. Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer Ihr Gesundheitsdienstleister oder Versicherer sie anbietet, um eine zusätzliche Hürde zu schaffen, selbst wenn Zugangsdaten anderswo offengelegt wurden.
  5. Überwachen Sie Finanz- und Arztabrechnungen. Achten Sie auf unbekannte Belastungen oder Versicherungsansprüche – ein häufiges Zeichen für medizinischen Identitätsdiebstahl.
  6. Nutzen Sie ein VPN beim Zugriff auf Patientenportale, insbesondere in öffentlichen WLAN-Netzen, um die Wahrscheinlichkeit zu verringern, dass Ihre Zugangsdaten oder Sitzungsdaten bei der Verwaltung sensibler Gesundheitskonten abgefangen werden.

Was das für Sie bedeutet

Die Exact Sciences Datenpanne ist eine Erinnerung daran, dass Datenschutzverletzungen im Gesundheitswesen selten Einzelfälle sind. Sie neigen dazu, nach außen zu wirken und Partnerunternehmen, Altsysteme und Drittportale noch lange nach der ursprünglichen Test- oder Vorsorgemaßnahme zu betreffen. Wenn Ihre Informationen in dieser Datenpanne auftauchen, liegt das praktische Risiko weniger darin, dass die Daten selbst zurückgeholt werden können, sondern eher darin, wachsam zu bleiben, wie sie in den kommenden Monaten gegen Sie bei Phishing-Versuchen oder Identitätsbetrug eingesetzt werden könnten.

Ein paar Minuten jetzt zu investieren, um Ihre Offenlegung zu prüfen und Ihre Anmeldegewohnheiten zu verschärfen, ist weitaus kostengünstiger, als sich mit den Folgen eines gezielten Betrugs auseinanderzusetzen, der auf Ihrer Krankengeschichte aufbaut.

Wichtigste Erkenntnisse

  • Suchen Sie nach Ihrer E-Mail-Adresse in den Exact Sciences-Daten, um eine Offenlegung zu bestätigen.
  • Seien Sie besonders vorsichtig bei E-Mails oder SMS, die sich auf Cologuard oder Vorsorgeergebnisse beziehen.
  • Aktualisieren Sie wiederverwendete Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung für Gesundheitskonten.
  • Nutzen Sie ein VPN bei der Anmeldung an Patientenportalen, insbesondere in geteilten oder öffentlichen Netzwerken.
  • Behalten Sie diese Geschichte im Auge, da Abbotts breiter angelegte Untersuchungen zu Datenschutzverletzungen darauf hindeuten, dass in den kommenden Wochen weitere Vorfälle im Gesundheitsdatenbereich auftauchen könnten.