Sairaalan tietovuoto, joka koskee potilastietoja, on harvoin pelkkiä nimiä ja osoitteita. Kun vuotanut aineisto sisältää diagnoosituloksia ja hoitohistoriaa, seuraukset voivat seurata henkilöä vuosien ajan. Tämä huoli nousee esiin vastikään raportoidusta tapauksesta, jossa brasilialainen Hospital Di Camp joutui tietomurron kohteeksi. Hyökkääjän väitetään julkaisseen potilastietoja vaiheittaisessa, useassa osassa tapahtuneessa vuodossa, joka kertoman mukaan laajeni EKG-tuloksista laajempiin suojattuihin terveystietoihin ja lopulta väitteisiin täydestä tietokantapääsystä.
Mitä Hospital Di Campin tietovuodossa paljastui
Tapauksesta raportoitujen tietojen mukaan tietomurto eteni vaiheittain eikä yhtenä kertavuotona. Sen kerrotaan alkaneen yksittäisiin potilaisiin yhdistetyistä elektrokardiogrammitiedoista (EKG), jotka paljastavat arkaluontoisia kliinisiä yksityiskohtia henkilön sydänterveydestä. Tämän jälkeen vuodon väitetään laajentuneen kattamaan laajemmin suojattuja terveystietoja, ja hyökkääjän kerrotaan väittäneen saaneensa pääsyn sairaalan kokonaisiin tietokantoihin.
Tämä vaiheittainen lähestymistapa on tuttu kuvio muissa kiristyshenkisissä tietomurroissa: ensin julkaistaan pienempi näyte todisteeksi siitä, että tiedot ovat aitoja ja pääsy on todellinen, minkä jälkeen uhrataan tai toteutetaan laajempi vuoto, jotta kohdeorganisaatioon kohdistuva paine kasvaisi. Potilaille tämä tarkoittaa, että jo alkuvaiheen "pieni" vuoto voi olla esimakua paljon arkaluontoisemmista tiedoista, jotka ovat yhä vaarassa.
Miksi lääketieteellisten tietojen tietomurrot ovat vaarallisempia kuin taloustietojen murrot
Varastetun luottokortin numeron voi sulkea. Vuotaneen salasanan voi vaihtaa. Mutta potilaan EKG-käyrää, diagnoosihistoriaa tai hoitokertomusta ei voi mitätöidä. Kun lääketieteelliset tiedot vuotavat, ne pysyvät vuotaneina, ja niihin liittyy pysyvyys, jota taloustiedoilla ei tyypillisesti ole.
Terveyskertomukset ovat myös ainutlaatuisen paljastavia. Ne voivat kertoa kroonisista sairauksista, mielenterveyshistoriasta, lisääntymisterveyteen liittyvistä seikoista tai päihdehoidosta – tiedoista, joita potilaat eivät ehkä koskaan ole paljastaneet julkisesti ja joita he eivät voi perua, kun ne ovat päätyneet rikollisten käsiin. Yhdistettynä yksilöiviin tietoihin, kuten koko nimeen ja syntymäaikaan, tällaiset tiedot antavat pahantahtoisille toimijoille huomattavasti kokonaisvaltaisemman kuvan henkilöstä kuin tyypillinen taloustietomurto.
Tämä ei ole vain Brasiliaa koskeva yksittäinen huolenaihe. Maa on jo kokenut laajamittaisia tietovuotoja, kuten väitetyn 223 miljoonaa brasilialaista koskeneen Serasa Experian -tietomurron, joka keskittyi luotto- ja henkilötietoihin. Kun Hospital Di Campin kaltaisesta tapauksesta peräisin olevat lääketieteelliset tiedot kiertävät rinnakkain muualla jo vaarantuneiden taloustietojen kanssa, yhdistelmä antaa rikollisille täydellisemmän profiilin vakuuttavien petosjuonien rakentamiseksi.
Vuotaneisiin terveystietoihin liittyvät petos- ja kiristysriskit
Terveydenhuollon tietomurtoon liittyvät riskit ulottuvat paljon perinteistä identiteettivarkautta pidemmälle. Vuotaneita lääketieteellisiä tietoja on aiemmin käytetty muun muassa:
- Edistämään lääketieteellistä identiteettivarkautta, jossa joku käyttää uhrin tietoja vilpillisesti saadakseen hoitoa, reseptejä tai vakuutuskorvauksia
- Räätälöityjen, oikeita diagnooseja tai hoitoja lainaavien tietojenkalastelu- tai sosiaalisen manipuloinnin yritysten pohjana, jotta ne vaikuttaisivat uskottavilta
- Mahdollistamaan kiristys- tai painostusyritykset potilaita kohtaan, joiden tiedoista paljastuu arkaluontoisia terveydentiloja
- Syöttämään laajempaan identiteettipetokseen, kun tiedot yhdistetään eri tietomurroista peräisin oleviin talous- tai luottotietoihin
Tässä tapauksessa raportoitu vaiheittainen vuototapa, jossa arkaluontoisia tietoja valutetaan ajan mittaan, toimii myös painostuskeinona. Se viestii sairaalalle – ja mahdollisesti potilaille – että lisää tietoja voidaan julkaista, mitä voidaan käyttää maksun kiristämiseen tai yksinkertaisesti vuodon näkyvyyden ja leviämisen maksimoimiseen.
Miten potilaat voivat suojautua terveydenhuollon tietomurron jälkeen
Jos epäilet, että tietosi ovat saattaneet olla osallisena tässä tai jossakin muussa terveydenhuollon tietovuodossa, on olemassa konkreettisia toimia, joihin kannattaa ryhtyä:
- Seuraa virallisia ilmoituksia. Aidot tietomurtoilmoitukset sairaalalta tai terveysviranomaiselta eivät pyydä maksua tai arkaluontoisia vahvistustietoja sähköpostitse tai puhelimitse.
- Tarkkaile lääketieteellistä identiteettivarkautta. Tarkasta vakuutusselvitykset ja lääkelaskut sellaisten palveluiden tai reseptien varalta, joita et ole saanut.
- Suhtaudu epäilevästi odottamattomiin yhteydenottoihin. Huijarit voivat käyttää vuotaneita terveystietoja tehdäkseen tietojenkalasteluviesteistä uskottavia; varmista kaikki pyynnöt riippumattomasti ennen vastaamista.
- Harkitse luottotietojen seurantaa. Jopa lääketieteellinen tietomurto voidaan yhdistää identiteettipetosyrityksiin, joten luottoraporttien seuranta lisää suojaa.
- Käytä vahvoja, yksilöllisiä salasanoja kaikille potilasportaaleihin tai terveydenhuoltoon liittyville tileille ja ota käyttöön monivaiheinen tunnistautuminen aina kun mahdollista.
Mitä tämä tarkoittaa sinulle
Vaikka et olisikaan Hospital Di Campin potilas, tämä tapaus on muistutus siitä, että terveydenhuollon organisaatiot hallussaan pitävät meistä kaikkein arkaluontoisimpia tietoja, eivätkä nuo tiedot katoa tietomurron tapahduttua. Brasilia on kohdannut toistuvia laajamittaisia tietovuotoja viime vuosina, ja jokainen niistä kasvattaa tietoallasta, jota rikolliset voivat ristiinvertailla. Keskustelu tietovuodoista Brasiliassa ei rajoitu pelkästään terveydenhuoltoon, vaan se risteää laajempien valvontaa ja tiedonkeruuta koskevien väittelyjen kanssa, mukaan lukien huolet siitä, miten ikävarmennuslait rakentavat maailmanlaajuista valvontaverkostoa, joka vaatii kansalaisia luovuttamaan entistä enemmän tunnistetietoja alustoille ja palveluille.
Tarkoitus ei ole hätääntyä, vaan pysyä valppaana. Tällainen sairaalan potilastietoja koskeva tietomurto korostaa, miksi terveydenhuollon tarjoajat tarvitsevat vahvempia tietosuojakäytäntöjä ja miksi potilaiden on hyödyllistä kohdella lääketieteellisiä tietojaan samalla valppaudella kuin taloustilejään. Pidä silmällä minkä tahansa käyttämäsi palveluntarjoajan virallista viestintää, kyseenalaista odottamattomat henkilötietopyynnöt ja harkitse seurantapalveluja, jos epäilet tietojesi olevan osa laajempaa vuotoa. Pysymällä ajan tasalla tämänkaltaisista tietomurroista on yksi yksinkertaisimmista tavoista pysyä askeleen edellä niitä, jotka yrittävät hyödyntää niitä.
