Qué sucedió en la filtración de Exact Sciences
Un conjunto de datos que contiene 10.9 millones de direcciones de correo electrónico vinculadas a Exact Sciences, la empresa detrás de la prueba de detección de cáncer de colon Cologuard, ampliamente utilizada, ha sido publicado en línea. Según los informes, los registros expuestos incluyen no solo direcciones de correo electrónico, sino también nombres, direcciones físicas, números de teléfono y otros datos de identificación pertenecientes a pacientes, clientes y proveedores de atención médica que interactuaron con la empresa.
Exact Sciences opera como parte del negocio de diagnóstico de Abbott Laboratories, y la filtración parece estar conectada con sistemas heredados de esa parte de la empresa. Los informes indican que el incidente se está investigando junto con un problema de seguridad separado que afecta a Abbott, y al menos un paciente ya ha presentado una demanda por la exposición. Si esto le resulta familiar, es porque Abbott ha enfrentado múltiples reclamos por filtraciones en los últimos meses. Nuestra cobertura de la investigación de Abbott sobre una segunda filtración vinculada a su portal LabCentral muestra que esto no es un evento aislado, sino parte de un patrón de incidentes que afectan al sector de diagnóstico y pruebas de laboratorio.
Para cualquier persona que haya usado un kit de Cologuard, haya programado una prueba de detección o se haya comunicado con Exact Sciences por correo electrónico, esta filtración debe tomarse en serio, no por pánico, sino por lo que los datos de detección de salud pueden llegar a usarse una vez que caen en manos equivocadas.
Por qué los datos de detección de salud son un objetivo principal
Los datos médicos y de diagnóstico tienen un valor diferente al de una filtración típica de contraseñas y correos electrónicos. Una dirección de correo electrónico combinada con la prueba de que alguien se ha sometido a una detección de cáncer, junto con su nombre, número de teléfono y dirección domiciliaria, brinda a los estafadores un ángulo altamente específico para el fraude dirigido.
Los atacantes que obtienen este tipo de datos a menudo ejecutan campañas de phishing disfrazadas de mensajes de un proveedor de atención médica o aseguradora, haciendo referencia a una prueba o detección real para que el mensaje parezca legítimo. Debido a que los resultados de Cologuard se relacionan con un tema de salud sensible y emocionalmente cargado, las víctimas pueden ser más propensas a hacer clic en un enlace o responder con urgencia, especialmente si el mensaje implica un seguimiento de resultados médicos.
Estos datos también pueden combinarse con información de otras filtraciones, del sector de la salud o de otros ámbitos, para construir un perfil más completo de una persona para el robo de identidad o el fraude de seguros. A diferencia de una contraseña, no puede simplemente restablecer su historial médico o el hecho de que se realizó una prueba de detección específica, lo cual es parte de por qué las filtraciones de datos de atención médica tienden a tener consecuencias más duraderas que las filtraciones típicas de credenciales.
Cómo comprobar si su dirección de correo electrónico fue expuesta
El conjunto de datos de la filtración de Exact Sciences ha sido indexado por servicios de notificación de filtraciones que le permiten buscar si su dirección de correo electrónico aparece en la filtración. Si alguna vez ha proporcionado su correo electrónico a Exact Sciences, ya sea al pedir un kit de Cologuard, registrar resultados en línea o comunicarse con un proveedor que usaba sus sistemas, vale la pena verificarlo.
Al buscar, preste atención no solo a si su correo electrónico está listado, sino también a qué categoría de datos se incluyó junto con él. Las filtraciones que exponen solo una dirección de correo electrónico tienen un riesgo menor que aquellas, como esta, que también incluyen nombres, números de teléfono y direcciones físicas, ya que esa combinación es más útil para los estafadores que ejecutan campañas dirigidas.
Si no está seguro de si alguna vez ha usado los servicios de Exact Sciences o Cologuard, revise correos electrónicos antiguos o estados de cuenta de seguros en busca de referencias a cualquiera de esos nombres, ya que las pruebas de detección a menudo se facturan a través de los proveedores de atención primaria en lugar de hacerlo directamente.
Seis pasos para protegerse esta semana
- Busque su correo electrónico en la filtración. Confirme la exposición antes de decidir con qué urgencia actuar.
- Esté atento al phishing que haga referencia a resultados de detección. Desconfíe de cualquier correo electrónico o mensaje de texto que afirme ser sobre una prueba de Cologuard, un resultado de laboratorio o un seguimiento de seguro, especialmente si lo presiona para hacer clic en un enlace o llamar a un número de inmediato.
- Cambie las contraseñas reutilizadas. Si usó la misma contraseña para su cuenta de Exact Sciences en otros lugares, actualícela y active un administrador de contraseñas para evitar repeticiones.
- Active la autenticación de dos factores siempre que su proveedor de atención médica o aseguradora la ofrezca, agregando una barrera incluso si las credenciales de inicio de sesión se exponen en otro lugar.
- Supervise los estados de cuenta financieros y médicos. Busque cargos o reclamos de seguro desconocidos, un signo común de robo de identidad médica.
- Use una VPN al acceder a los portales de pacientes, particularmente en Wi-Fi público, para reducir la posibilidad de que sus credenciales de inicio de sesión o datos de sesión sean interceptados mientras gestiona cuentas de salud sensibles.
Qué significa esto para usted
La filtración de datos de Exact Sciences es un recordatorio de que las filtraciones de datos de salud rara vez son eventos únicos. Tienden a expandirse hacia afuera, afectando a empresas asociadas, sistemas heredados y portales de terceros mucho después de que se realizó la prueba o detección original. Si su información aparece en esta filtración, el riesgo práctico tiene menos que ver con que los datos en sí sean recuperados y más con mantenerse alerta sobre cómo podrían usarse en su contra en intentos de phishing o fraude de identidad en los próximos meses.
Tomarse unos minutos ahora para verificar su exposición y reforzar sus hábitos de inicio de sesión es mucho menos costoso que lidiar con las consecuencias de una estafa dirigida construida en torno a su historial médico.
Conclusiones clave
- Busque su dirección de correo electrónico en los datos de la filtración de Exact Sciences para confirmar la exposición.
- Tenga especial cuidado con correos electrónicos o mensajes de texto que hagan referencia a Cologuard o resultados de detección.
- Actualice las contraseñas reutilizadas y active la autenticación de dos factores en las cuentas de atención médica.
- Use una VPN al iniciar sesión en portales de pacientes, especialmente en redes compartidas o públicas.
- Esté atento a esta historia, ya que las investigaciones más amplias de filtraciones de Abbott sugieren que pueden surgir más incidentes de datos de atención médica en las próximas semanas.
