A CareCloud megerősítette, hogy hackerek fértek hozzá a betegek orvosi nyilvántartásaihoz
A CareCloud, egy egészségügyi technológiai vállalat, bejelentette, hogy hackerek sikeresen hozzáfértek betegek orvosi nyilvántartásaihoz egy olyan adatvédelmi incidens során, amely több millió embert érint. Az eset újabb tételt jelent az egészségügyi adatszivárgások egyre bővülő listáján, amelyek érzékeny személyes és orvosi adatokat tárnak fel olyan betegektől, akiknek alig volt beleszólásuk abba, hogyan tárolják vagy védik adataikat.
Bár a támadás módszerének és a feltört adatok teljes körének részletei még folyamatosan derülnek ki, az incidens egy tartós problémára hívja fel a figyelmet: az egészségügyi szervezetek a legérzékenyebb személyes adatok egy részét kezelik, ami rendkívül értékes célponttá teszi őket a kiberbűnözők számára.
Miért olyan értékesek az egészségügyi adatok a hackerek számára?
Az orvosi nyilvántartások nem csupán diagnózistörténeteket tartalmazó fájlok. Általában teljes törvényes neveket, születési dátumokat, társadalombiztosítási számokat, biztosítási adatokat, számlázási információkat és elérhetőségeket is tartalmaznak. Sok esetben ez teljesebb személyes profilt jelent, mint amit egy pénzintézet tárol egy ügyfélről.
Ez az adatkombináció különösen értékessé teszi az egészségügyi nyilvántartásokat a bűnözői piactereken. Egy kompromittált hitelkártyaszámmal ellentétben, amelyet le lehet mondani és le lehet cserélni, valakinek az egészségügyi előzményei és társadalombiztosítási száma nem változtatható meg. Az adatok nyilvánosságra kerüléséből eredő károk évekig elkísérhetik az érintett személyt.
Az olyan egészségügyi vállalatok, mint a CareCloud, közvetítőként működnek egy összetett rendszerben, és orvosi rendelők, klinikák, valamint betegek nevében kezelik a nyilvántartásokat. Egyetlen adatvédelmi incidens egy több szolgáltatónak adatot kezelő platformon ezért olyan betegeket is érinthet, akik esetleg nem is tudnak a vállalat ellátásukban betöltött szerepéről.
Mit jelent ez az Ön számára?
Ha olyan egészségügyi szolgáltatótól kapott ellátást, amely a CareCloud platformját használja, megalapozottan feltételezhető, hogy az Ön nyilvántartásai is az elértek között lehetnek. Íme a legfontosabb lépések, amelyeket most azonnal meg kell tenni:
Ellenőrizze a hivatalos értesítéseket. Az amerikai jog értelmében az egészségügyi adatszivárgást elszenvedő vállalatoknak értesíteniük kell az érintett személyeket. Figyeljen a CareCloudtól vagy egészségügyi szolgáltatójától érkező levelekre vagy e-mailekre. Legyen óvatos a kéretlen kommunikációkkal, amelyek az adatszivárgással kapcsolatosnak vallják magukat, mivel a csalók gyakran kihasználják ezeket az eseményeket adathalász támadások indítására.
Kövesse figyelemmel pénzügyi számláit és hiteleit. Mivel az orvosi nyilvántartások gyakran tartalmaznak pénzügyi és személyazonossági adatokat, figyeljen a bankszámlákon, hitelkártyákon és hiteljelentéseken mutatkozó szokatlan tevékenységekre. Fontolja meg egy ingyenes hitelzárolás elhelyezését a nagy hitelintézeteknél, hogy megakadályozza az Ön nevére történő új számlanyitásokat.
Tekintse át egészségbiztosítási kivonatait. Az orvosi adatszivárgások egyik különös kockázata az egészségügyi személyazonosság-lopás, amikor bűnözők a lopott biztosítási adatokat csalárd igények benyújtására használják fel. Gondosan vizsgálja felül az ellátásokat részletező kivonatait olyan szolgáltatások tekintetében, amelyeket nem vett igénybe.
Legyen éber az adathalász kísérletekkel szemben. Az Ön nevével, elérhetőségeivel és egészségügyi adataival felvértezve a támadók rendkívül meggyőző adathalász e-maileket vagy telefonhívásokat szerkeszthetnek. Legyen szkeptikus minden olyan megkereséssel szemben, amely személyes adatok megerősítését vagy egy hivatkozásra való kattintást kér, még akkor is, ha úgy tűnik, ismert szervezettől érkezik.
A jövőben tartsa be a digitális higiénia alapelveit. Egészségügyi portálok, betegalkalmazások vagy biztosítási platformok online elérésekor használjon erős, egyedi jelszavakat minden fiókhoz, és engedélyezze a többfaktoros hitelesítést mindenhol, ahol lehetőség van rá. Ezek az alapvető lépések jelentősen csökkentik a fiókjaihoz való jogosulatlan hozzáférés kockázatát, még akkor is, ha egy Ön által használt vállalat adatvédelmi incidenst szenved el.
Az egészségügyi adatszivárgások egyre inkább mindennapossá válnak
A CareCloud-incidens nem elszigetelt esemény. Az egészségügy az elmúlt több évben következetesen a kibertámadások által leginkább célzott szektorok egyikeként szerepelt. Az orvosi nyilvántartások digitalizálása hatékonyabbá tette az ellátás koordinálását, ugyanakkor hatalmas mennyiségű érzékeny adatot centralizált olyan rendszerekben, amelyek nem mindig rendelkeznek megfelelő biztonsági erőforrásokkal.
Az Egyesült Államokban a HIPAA-hoz hasonló szabályozási keretek alapkövetelményeket állapítanak meg az egészségügyi adatok védelmére vonatkozóan, de a megfelelőség nem egyenlő a biztonsággal. Adatvédelmi incidensek folyamatosan fordulnak elő kórházaknál, biztosítóknál, gyógyszertári hálózatoknál és az őket kiszolgáló technológiai szállítóknál.
A betegek számára a nehéz valóság az, hogy ennek a kockázatnak nagy része kívül esik a személyes ellenőrzésen. Nem választhatja meg, hogy orvosa rendelője melyik szoftverszállítót használja. Amit irányítani tud, az az, hogyan reagál az incidensekre, amikor azok bekövetkeznek, és mennyire gondosan kezeli azt a digitális lábnyomot, amely felett közvetlen befolyással rendelkezik.
Maradjon tájékozott, cselekedjen gyorsan az értesítések megérkezésekor, és kezelje egészségügyi fiókjainak hitelesítő adatait ugyanolyan gondossággal, mint az online bankolást. Az egészségügyi adatok megóvása megéri a fáradságot, és ezek a gyakorlati lépések megtétele érdemben csökkentheti az Ön kitettségét, amikor a következő adatvédelmi incidens kerül a hírek középpontjába.
