Mi történt az Exact Sciences Adatszivárgásban
Egy 10,9 millió e-mail címet tartalmazó adatkészlet került nyilvánosságra, amely az Exact Scienceshez köthető, a széles körben használt Cologuard vastagbélrákszűrési teszt mögött álló céghez. A kiszivárgott adatok a jelentések szerint nemcsak e-mail címeket, hanem névadatokat, lakcímeket, telefonszámokat és egyéb azonosításra alkalmas részleteket is tartalmaznak olyan betegekről, ügyfelekről és egészségügyi szolgáltatókról, akik kapcsolatba kerültek a céggel.
Az Exact Sciences az Abbott Laboratories diagnosztikai üzletágának részeként működik, és a szivárgás úgy tűnik, hogy a vállalat ezen oldalának örökölt rendszereihez kapcsolódik. A jelentések szerint az incidens egy másik, az Abbottot érintő biztonsági problémával együtt vizsgálják, és legalább egy beteg már pert is indított az adatok nyilvánosságra kerülése miatt. Ha ez ismerősnek tűnik, az azért van, mert az Abbott az elmúlt hónapokban többször is szembesült adatszivárgási vádakkal. A LabCentral portáljához köthető második adatszivárgás kivizsgálásáról szóló Abbott-riportunk azt mutatja, hogy ez nem elszigetelt esemény, hanem a diagnosztikai és laboratóriumi vizsgálati szektort sújtó incidensek mintájának része.
Bárki számára, aki valaha használt Cologuard készletet, időpontot egyeztetett szűrésre, vagy e-mailben kommunikált az Exact Sciences-szel, ez az adatszivárgás komolyan veendő – nem pánik miatt, hanem azért, mert az egészségügyi szűrési adatokkal mihez lehet kezdeni, ha rossz kezekbe kerülnek.
Miért Elsődleges Célpont az Egészségügyi Szűrési Adat
Az orvosi és diagnosztikai adatok másfajta értékkel bírnak, mint egy tipikus e-mail-jelszó szivárgás. Egy e-mail cím, amelyhez bizonyíték társul, hogy valaki rákszűrésen esett át, valamint a név, telefonszám és lakcím, nagyon specifikus szöget ad a csalóknak a célzott csalásokhoz.
Azok a támadók, akik ilyen jellegű adatokhoz jutnak, gyakran folytatnak adathalász kampányokat, amelyek egészségügyi szolgáltatótól vagy biztosítótól érkező üzenetnek adják ki magukat, egy valódi tesztre vagy szűrésre hivatkozva, hogy az üzenet hitelesnek tűnjön. Mivel a Cologuard eredmények érzékeny és érzelmileg terhelt egészségügyi témához kapcsolódnak, az áldozatok nagyobb valószínűséggel kattintanak egy linkre vagy reagálnak sürgősen, különösen, ha az üzenet orvosi eredményekkel kapcsolatos utánkövetésre utal.
Ez az adat kombinálható más adatszivárgásokból származó információkkal is – legyen az egészségügyi vagy egyéb –, hogy teljesebb profilt építsenek egy személyről személyazonosság-lopás vagy biztosítási csalás céljából. A jelszóval ellentétben az orvosi előzményeit vagy azt a tényt, hogy egy adott szűrővizsgálaton részt vett, nem lehet egyszerűen visszaállítani, ezért is tartanak tovább az egészségügyi adatszivárgások következményei, mint a tipikus hitelesítő adat-szivárgásoké.
Hogyan Ellenőrizhető, hogy Kiszivárgott-e az E-mail Címe
Az Exact Sciences adatszivárgás adatkészletét indexelték az adatszivárgás-bejelentő szolgáltatások, amelyek lehetővé teszik, hogy megkeresse, szerepel-e az e-mail címe a szivárgásban. Ha valaha megadta az e-mail címét az Exact Sciencesnek – akár Cologuard készlet rendelésével, akár eredmények online regisztrálásával, akár egy olyan szolgáltatóval való levelezéssel, amely az ő rendszereiket használta –, érdemes ellenőrizni.
Kereséskor ne csak arra figyeljen, hogy szerepel-e az e-mail címe, hanem arra is, hogy milyen kategóriájú adatok szerepeltek mellette. Azok az adatszivárgások, amelyek csak e-mail címet tesznek közzé, kisebb kockázatot jelentenek, mint azok, amelyek – mint ez is – neveket, telefonszámokat és lakcímeket is tartalmaznak, mivel ez a kombináció hasznosabb a célzott kampányokat futtató csalóknak.
Ha nem biztos abban, hogy valaha használta-e az Exact Sciences vagy a Cologuard szolgáltatásait, ellenőrizze a régi e-maileket vagy biztosítási kimutatásokat, hogy szerepel-e bennük ezek a nevek, mivel a szűréseket gyakran a háziorvosi szolgáltatókon keresztül számlázzák, nem pedig közvetlenül.
Hat Lépés az Ön Védelmére a Heten
- Keresse meg az e-mail címét az adatszivárgásban. Erősítse meg a kitettséget, mielőtt eldönti, mennyire sürgősen kell cselekednie.
- Figyeljen a szűrési eredményekre hivatkozó adathalász üzenetekre. Legyen gyanakvó bármely e-maillel vagy SMS-sel szemben, amely Cologuard tesztről, laboreredményről vagy biztosítói utánkövetésről állítja magát, különösen, ha linkre kattintásra vagy azonnali hívásra sürget.
- Változtassa meg az újrahasznált jelszavakat. Ha ugyanazt a jelszót használta az Exact Sciences fiókjához máshol is, frissítse, és engedélyezzen egy jelszókezelőt az ismétlődések elkerülése érdekében.
- Kapcsolja be a kétfaktoros hitelesítést ott, ahol az egészségügyi szolgáltatója vagy biztosítója kínálja, ezzel egy további védelmi réteget adva, még akkor is, ha a bejelentkezési adatok máshol kiszivárogtak.
- Figyelje a pénzügyi és orvosi kimutatásokat. Keressen ismeretlen terheket vagy biztosítási igényeket, amelyek az orvosi személyazonosság-lopás gyakori jelei.
- Használjon VPN-t a betegportálok elérésekor, különösen nyilvános Wi-Fi-n, hogy csökkentse annak esélyét, hogy a bejelentkezési adatait vagy munkamenet-adatait elfogják az érzékeny egészségügyi fiókok kezelése közben.
Mit Jelent Ez Önnek
Az Exact Sciences adatszivárgás emlékeztető arra, hogy az egészségügyi adatszivárgások ritkán egyedi események. Hajlamosak kifelé hullámozni, érintve partnercégeket, örökölt rendszereket és harmadik felek portáljait jóval az eredeti teszt vagy szűrés után is. Ha az Ön adatai szerepelnek ebben a szivárgásban, a gyakorlati kockázat kevésbé az adatok visszaszerzéséről szól, hanem sokkal inkább arról, hogy éber maradjon arra vonatkozóan, hogyan használhatják fel Ön ellen adathalász kísérletekben vagy személyazonosság-csalásban a következő hónapokban.
Ha most pár percet szán arra, hogy ellenőrizze a kitettségét és szigorítsa a bejelentkezési szokásait, az sokkal kevésbé költséges, mint egy az Ön orvosi előzményeire épülő célzott csalás utóhatásaival foglalkozni.
Főbb Tanulságok
- Keresse meg az e-mail címét az Exact Sciences adatszivárgás adataiban a kitettség megerősítéséhez.
- Legyen különösen óvatos a Cologuardra vagy szűrési eredményekre hivatkozó e-mailekkel vagy SMS-ekkel kapcsolatban.
- Frissítse az újrahasznált jelszavakat, és kapcsolja be a kétfaktoros hitelesítést az egészségügyi fiókokon.
- Használjon VPN-t a betegportálokra való bejelentkezéskor, különösen megosztott vagy nyilvános hálózatokon.
- Tartsa szemmel ezt a történetet, mivel az Abbott szélesebb körű adatszivárgási vizsgálatai arra utalnak, hogy a következő hetekben további egészségügyi adatincidensek kerülhetnek felszínre.
