CareCloud Mengonfirmasi Peretas Mengakses Rekam Medis Pasien
CareCloud, sebuah perusahaan teknologi di sektor kesehatan, melaporkan bahwa peretas berhasil mengakses rekam medis pasien dalam sebuah pelanggaran yang berdampak pada jutaan orang. Insiden ini menambah daftar pelanggaran data layanan kesehatan yang terus berkembang dan telah mengekspos informasi pribadi serta medis sensitif milik pasien yang tidak memiliki banyak kendali atas cara data mereka disimpan atau dilindungi.
Meskipun detail spesifik mengenai vektor serangan dan cakupan penuh data yang dikompromikan masih terus berkembang, pelanggaran ini menegaskan masalah yang terus berulang: organisasi layanan kesehatan menyimpan sebagian data pribadi paling sensitif yang bisa dibayangkan, dan hal itu menjadikan mereka target bernilai tinggi bagi para penjahat siber.
Mengapa Data Layanan Kesehatan Sangat Berharga bagi Peretas
Rekam medis bukan sekadar berkas yang berisi riwayat diagnosis. Biasanya, rekam medis mencakup nama lengkap sesuai dokumen hukum, tanggal lahir, nomor Jaminan Sosial, informasi asuransi, detail penagihan, dan informasi kontak. Dalam banyak kasus, ini merupakan profil pribadi yang lebih lengkap dibandingkan apa yang dimiliki lembaga keuangan tentang seorang nasabah.
Kombinasi data tersebut membuat rekam medis sangat bernilai di pasar gelap kriminal. Berbeda dengan nomor kartu kredit yang dibobol dan bisa dibatalkan serta diganti, riwayat medis dan nomor Jaminan Sosial seseorang tidak dapat diubah. Dampak dari kebocoran data ini bisa menghantui seseorang selama bertahun-tahun.
Perusahaan layanan kesehatan seperti CareCloud beroperasi sebagai perantara dalam sistem yang kompleks, mengelola rekam medis atas nama klinik, praktik dokter, dan pasien. Oleh karena itu, satu pelanggaran pada platform yang mengelola data dari berbagai penyedia layanan dapat berdampak pada pasien yang bahkan mungkin tidak menyadari peran perusahaan tersebut dalam perawatan mereka.
Apa Artinya Ini bagi Anda
Jika Anda pernah menerima perawatan dari penyedia layanan medis mana pun yang menggunakan platform CareCloud, ada kemungkinan besar rekam medis Anda termasuk di antara yang telah diakses. Berikut adalah langkah-langkah terpenting yang perlu segera Anda ambil:
Periksa notifikasi resmi. Berdasarkan hukum Amerika Serikat, perusahaan yang mengalami pelanggaran data kesehatan diwajibkan untuk memberi tahu individu yang terdampak. Pantau surat atau email dari CareCloud atau penyedia layanan kesehatan Anda. Waspadai komunikasi yang tidak diminta yang mengklaim berkaitan dengan pelanggaran ini, karena para penipu sering memanfaatkan kejadian semacam ini untuk melancarkan serangan phishing.
Pantau akun keuangan dan kredit Anda. Karena rekam medis sering kali mencakup data keuangan dan identitas, perhatikan aktivitas yang tidak biasa pada rekening bank, kartu kredit, dan laporan kredit. Pertimbangkan untuk melakukan pembekuan kredit gratis di biro kredit utama guna mencegah pembukaan akun baru atas nama Anda.
Tinjau laporan asuransi kesehatan Anda. Salah satu risiko spesifik dari pelanggaran data medis adalah pencurian identitas medis, di mana penjahat menggunakan informasi asuransi yang dicuri untuk mengajukan klaim palsu. Periksa dengan teliti laporan penjelasan manfaat Anda untuk layanan yang tidak pernah Anda terima.
Waspadai upaya phishing. Dengan berbekal nama, detail kontak, dan konteks medis Anda, para penyerang dapat merancang email phishing atau panggilan telepon yang sangat meyakinkan. Bersikaplah skeptis terhadap setiap komunikasi yang meminta Anda memverifikasi informasi pribadi atau mengklik tautan, meskipun tampaknya berasal dari organisasi yang Anda kenal.
Terapkan kebersihan digital yang baik ke depannya. Saat mengakses portal layanan kesehatan, aplikasi pasien, atau platform asuransi secara daring, gunakan kata sandi yang kuat dan unik untuk setiap akun, serta aktifkan autentikasi multi-faktor di mana pun tersedia. Langkah-langkah dasar ini secara signifikan mengurangi risiko akses tidak sah ke akun Anda, bahkan ketika perusahaan yang Anda gunakan mengalami pelanggaran.
Pelanggaran Data Layanan Kesehatan Kian Menjadi Hal yang Lumrah
Insiden CareCloud bukanlah kejadian yang terisolasi. Layanan kesehatan secara konsisten menduduki peringkat sebagai salah satu sektor yang paling banyak menjadi target serangan siber selama beberapa tahun terakhir. Digitalisasi rekam medis telah membuat koordinasi perawatan menjadi lebih efisien, namun juga memusatkan volume data sensitif yang sangat besar dalam sistem yang tidak selalu memiliki sumber daya keamanan yang memadai.
Kerangka regulasi seperti HIPAA di Amerika Serikat menetapkan persyaratan dasar mengenai bagaimana data kesehatan harus dilindungi, tetapi kepatuhan tidak sama dengan keamanan. Pelanggaran terus terjadi di rumah sakit, perusahaan asuransi, jaringan apotek, dan vendor teknologi yang melayani mereka.
Bagi pasien, kenyataan pahitnya adalah sebagian besar risiko ini berada di luar kendali pribadi. Anda tidak dapat memilih apakah klinik dokter Anda menggunakan vendor perangkat lunak tertentu. Yang dapat Anda kendalikan adalah bagaimana Anda merespons insiden ketika terjadi dan seberapa hati-hati Anda mengelola jejak digital yang memang berada di bawah pengaruh langsung Anda.
Tetap terinformasi, bertindak cepat saat notifikasi tiba, dan perlakukan kredensial akun medis Anda dengan kehati-hatian yang sama seperti yang Anda berikan pada perbankan daring. Data kesehatan layak untuk dilindungi, dan mengambil langkah-langkah praktis ini dapat secara berarti mengurangi risiko Anda ketika pelanggaran berikutnya menjadi berita utama.
