Što se dogodilo u tvrtkama Boston Scientific i McKesson

Dva velika imena američke zdravstvene skrbi, proizvođač medicinskih uređaja Boston Scientific i farmaceutski distribucijski div McKesson, potvrdili su da se suočavaju s probojima podataka i da aktivno rade na obnovi pogođenih usluga. Prema izvješćima o incidentima, izloženi podaci navodno uključuju medicinske kartone pacijenata, brojeve socijalnog osiguranja i informacije povezane s ugrađenim srčanim uređajima, vrstom hardvera koji održava srca u ritmu.

Obje tvrtke zauzimaju ključne pozicije u lancu opskrbe zdravstvene skrbi. Boston Scientific proizvodi pejsmejkere, defibrilatore i druge ugradivе medicinske uređaje koje koriste pacijenti diljem svijeta. McKesson je jedan od najvećih farmaceutskih distributera u zemlji, koji upravlja logistikom i podacima za ogroman udio lijekova i medicinskih proizvoda koji prolaze kroz bolnice i ljekarne. Kada tvrtke toliko središnje za skrb o pacijentima dožive proboj podataka u zdravstvu, učinci mogu dosegnuti milijune ljudi koji možda nikada nisu izravno komunicirali ni s jednom od tih marki.

Trenutačno obje organizacije kažu da rade na obnovi usluga, što sugerira da su incidenti poremetili normalno poslovanje, osim što su izložili podatke. Ta kombinacija, prekid rada plus izloženost podataka, postaje poznati obrazac u zdravstvenom sektoru.

Zašto su medicinski kartoni i podaci s ugrađenih uređaja posebno osjetljivi

Nisu svi proboji podataka jednako teški, a ovo je slučaj u kojem su pojedinosti važne. Brojevi socijalnog osiguranja već su glavna meta za krađu identiteta jer omogućuju pristup zahtjevima za kredite, poreznim prijevarama i prijevarama s državnim beneficijama. No kada proboj također zahvati podatke s ugrađenih srčanih uređaja, ulozi se pomiču na teritorij o kojem većina potrošača rijetko razmišlja.

Ugrađeni uređaji poput pejsmejkera i defibrilatora često prenose dijagnostičke podatke proizvođačima ili zdravstvenim pružateljima usluga u svrhu praćenja. Ti podaci mogu uključivati informacije o pacijentovom srčanom ritmu, postavkama uređaja i medicinskoj povijesti. U pogrešnim rukama, ova vrsta informacija nije samo pitanje privatnosti, već prozor u nečije stalne medicinske ranjivosti. U kombinaciji s brojem socijalnog osiguranja i drugim identifikacijskim detaljima, stvara vrlo detaljan profil koji bi se mogao koristiti za ciljane prijevare, prijevare s osiguranjem ili jednostavno prodati drugim zlonamjernim akterima.

Zdravstveni podaci također imaju duži vijek trajanja od ukradenog broja kreditne kartice. Karticu možete otkazati u nekoliko minuta, ali ne možete promijeniti svoju medicinsku povijest, dijagnozu ili činjenicu da imate ugrađeni uređaj. Ta trajnost dio je razloga zašto incidenti proboja podataka u zdravstvu imaju posljedice koje se protežu godinama nakon prvog naslova.

Širi obrazac proboja u zdravstvenom sektoru

Boston Scientific i McKesson nisu izolirani slučajevi. Zdravstveni i farmaceutski sektori sve su češće mete napadača koji žele ukrasti visokovrijedne osobne i medicinske podatke, poremetiti poslovanje ili oboje. Ranije ove godine, farmaceutski div Novo Nordisk potvrdio je da je u kontaktu s tijelima vlasti zbog navodnog proboja koji uključuje više od terabajta ukradenih podataka, što naglašava da ovo nije jednokratni problem ograničen na jednu tvrtku ili dobavljača.

Ono što zdravstvo čini tako privlačnom metom jest sama gustoća vrijednih informacija koncentriranih na jednom mjestu. Pojedinačni medicinski karton može uključivati podatke o osiguranju, brojeve socijalnog osiguranja, povijest recepata i, sada sve češće, podatke povezane s povezanim medicinskim uređajima. Za napadače je to daleko bogatiji plijen nego što ga nudi tipičan proboj u maloprodaji ili bankarstvu, i dio je razloga zašto incidenti u tvrtkama poput Boston Scientifica, McKessona i Novo Nordiska neprestano dospijevaju u vijesti.

Koraci koje pacijenti mogu poduzeti za zaštitu svojih podataka sada

Ako ste pacijent bilo koje od ovih tvrtki, bilo putem uređaja, recepta ili odnosa s pružateljem usluga, postoje praktični koraci koje možete poduzeti dok istrage traju.

  • Pratite službene obavijesti o proboju izravno od tvrtki Boston Scientific ili McKesson i izbjegavajte klikanje na poveznice u neželjenim e-porukama koje tvrde da dolaze od njih.
  • Stavite upozorenje o prijevari ili zamrzavanje kredita kod glavnih kreditnih ureda ako su brojevi socijalnog osiguranja mogli biti izloženi.
  • Pratite medicinske račune i izvještaje osiguranja za nepoznate troškove, koji mogu biti znak medicinske krađe identiteta.
  • Pitajte svog pružatelja zdravstvenih usluga ili proizvođača uređaja izravno o tome koji su konkretni podaci bili uključeni i koje se mjere sanacije, poput besplatnog praćenja kredita, nude.
  • Čuvajte zapise svih komunikacija koje primite o proboju u slučaju da vam zatrebaju kasnije za sporove ili pravne svrhe.

Što to znači za vas

Čak i ako nikada niste čuli za Boston Scientific ili McKesson po imenu, ovaj proboj podataka u zdravstvu podsjetnik je da vaši medicinski podaci često prolaze kroz više ruku nego što mislite, od proizvođača uređaja do distributera i osiguravatelja. Nemate izravnu kontrolu nad time kako te tvrtke osiguravaju svoje sustave, ali imate kontrolu nad time koliko brzo reagirate kada proboj postane javan. Rano djelovanje na praćenju kredita, upozorenjima o prijevari i pažljivom pregledu medicinskih izvještaja može značajno ograničiti štetu.

Zdravstvene organizacije i dalje će biti glavne mete sve dok posjeduju toliko osjetljivih, teško zamjenjivih podataka. Informiranje o ovakvim incidentima i razumijevanje specifičnih rizika povezanih s vašim vlastitim medicinskim uređajima ili odnosima s pružateljima usluga jedan je od najučinkovitijih načina da se zaštitite u budućnosti.

Za čitatelje koji prate ovaj trend, vrijedi obratiti pozornost na druge nedavne incidente u farmaceutskom i zdravstvenom prostoru, uključujući proboj u Novo Nordisku koji uključuje više od terabajta ukradenih korporativnih podataka, što pokazuje da je ovo uvelike obrazac na razini sektora, a ne izolirani događaj. Ostanite budni na to kako se ti proboji odvijaju i što tvrtke čine kao odgovor, i dalje je jedan od najboljih alata koje pacijenti imaju za zaštitu vlastite privatnosti.