Mengapa data skrining kesehatan dianggap sebagai target utama bagi penyerang?

Data tersebut memasangkan alamat email dengan bukti bahwa seseorang menjalani skrining kanker, plus detail pribadi, yang memungkinkan penipuan yang ditargetkan, kampanye phishing, pencurian identitas, dan penipuan asuransi.

Kebocoran Exact Sciences: 10,9 Juta Email Bocor ke Publik

Q: Data apa yang terekspos dalam kebocoran Exact Sciences?

Set data yang bocor berisi 10,9 juta alamat email beserta nama, alamat fisik, nomor telepon, dan detail identitas lainnya milik pasien, pelanggan, dan penyedia layanan kesehatan.

Q: Bagaimana seseorang bisa memeriksa apakah alamat email mereka terekspos?

Set data tersebut telah diindeks oleh layanan pemberitahuan kebocoran yang memungkinkan Anda mencari apakah alamat email Anda muncul dalam kebocoran tersebut.

Q: Apa yang harus dilakukan orang yang pernah menggunakan Cologuard atau menghubungi Exact Sciences terkait kebocoran ini?

Mereka harus menanggapi kebocoran ini dengan serius karena apa yang bisa dilakukan dengan data skrining kesehatan begitu jatuh ke tangan yang salah, meskipun artikel menyarankan untuk tidak panik.

Apa yang Terjadi dalam Kebocoran Exact Sciences

Satu set data yang berisi 10,9 juta alamat email terkait Exact Sciences, perusahaan di balik tes skrining kanker usus besar Cologuard yang banyak digunakan, telah dipublikasikan secara online. Data yang terekspos tersebut dilaporkan tidak hanya mencakup alamat email, tetapi juga nama, alamat fisik, nomor telepon, dan detail identitas lainnya milik pasien, pelanggan, dan penyedia layanan kesehatan yang berinteraksi dengan perusahaan.

Exact Sciences beroperasi sebagai bagian dari bisnis diagnostik Abbott Laboratories, dan kebocoran ini tampaknya terkait dengan sistem lama dari sisi perusahaan tersebut. Laporan menunjukkan bahwa insiden ini sedang diselidiki bersamaan dengan masalah keamanan terpisah yang memengaruhi Abbott, dan setidaknya satu pasien telah mengajukan gugatan atas paparan data ini. Jika ini terdengar familier, itu karena Abbott telah menghadapi banyak klaim kebocoran dalam beberapa bulan terakhir. Liputan kami tentang penyelidikan Abbott atas klaim kebocoran kedua yang terkait dengan portal LabCentral menunjukkan bahwa ini bukan peristiwa terisolasi, melainkan bagian dari pola insiden yang menimpa sektor diagnostik dan pengujian laboratorium.

Bagi siapa pun yang pernah menggunakan kit Cologuard, menjadwalkan skrining, atau berkomunikasi dengan Exact Sciences melalui email, kebocoran ini layak ditanggapi serius, bukan karena panik, tetapi karena apa yang bisa dilakukan dengan data skrining kesehatan begitu jatuh ke tangan yang salah.

Mengapa Data Skrining Kesehatan Menjadi Target Utama

Data medis dan diagnostik memiliki nilai yang berbeda dibandingkan kebocoran email-password pada umumnya. Alamat email yang dipasangkan dengan bukti bahwa seseorang telah menjalani skrining kanker, beserta nama, nomor telepon, dan alamat rumah, memberi penipu sudut yang sangat spesifik untuk penipuan yang ditargetkan.

Penyerang yang mendapatkan data semacam ini sering menjalankan kampanye phishing yang menyamar sebagai pesan dari penyedia layanan kesehatan atau asuransi, merujuk pada tes atau skrining nyata untuk membuat pesan terasa meyakinkan. Karena hasil Cologuard berkaitan dengan topik kesehatan yang sensitif dan emosional, korban mungkin lebih cenderung mengklik tautan atau merespons dengan tergesa-gesa, terutama jika pesan tersebut menyiratkan tindak lanjut mengenai hasil medis.

Data ini juga dapat digabungkan dengan informasi dari kebocoran lain, baik di sektor kesehatan maupun lainnya, untuk membangun profil seseorang yang lebih lengkap untuk pencurian identitas atau penipuan asuransi. Tidak seperti kata sandi, Anda tidak bisa begitu saja mereset riwayat medis atau fakta bahwa Anda menjalani tes skrining tertentu, yang merupakan salah satu alasan mengapa kebocoran data kesehatan cenderung memiliki konsekuensi yang lebih berkepanjangan daripada kebocoran kredensial biasa.

Cara Mengecek Apakah Alamat Email Anda Terekspos

Set data kebocoran Exact Sciences telah diindeks oleh layanan pemberitahuan kebocoran yang memungkinkan Anda mencari apakah alamat email Anda muncul dalam kebocoran tersebut. Jika Anda pernah memberikan email Anda kepada Exact Sciences, baik melalui pemesanan kit Cologuard, mendaftarkan hasil secara online, atau berkorespondensi dengan penyedia yang menggunakan sistem mereka, layak untuk diperiksa.

Saat mencari, perhatikan tidak hanya apakah email Anda terdaftar, tetapi juga kategori data apa yang disertakan di sampingnya. Kebocoran yang hanya mengekspos alamat email berisiko lebih rendah daripada kebocoran yang, seperti ini, juga mencakup nama, nomor telepon, dan alamat fisik, karena kombinasi tersebut lebih berguna bagi penipu yang menjalankan kampanye yang ditargetkan.

Jika Anda tidak yakin apakah pernah menggunakan layanan Exact Sciences atau Cologuard, periksa email lama atau pernyataan asuransi untuk referensi terhadap salah satu nama tersebut, karena skrining sering ditagihkan melalui penyedia perawatan primer daripada secara langsung.

Enam Langkah untuk Melindungi Diri Anda Minggu Ini

Cari email Anda dalam kebocoran. Konfirmasikan paparan sebelum memutuskan seberapa mendesak untuk bertindak.
Waspadai phishing yang merujuk pada hasil skrining. Waspadai email atau teks apa pun yang mengaku tentang tes Cologuard, hasil laboratorium, atau tindak lanjut asuransi, terutama jika itu menekan Anda untuk mengklik tautan atau menelepon nomor tertentu segera.
Ganti kata sandi yang digunakan ulang. Jika Anda menggunakan kata sandi yang sama untuk akun Exact Sciences Anda di tempat lain, perbarui dan aktifkan pengelola kata sandi untuk menghindari pengulangan.
Aktifkan autentikasi dua faktor di mana pun penyedia layanan kesehatan atau asuransi Anda menawarkannya, menambah penghalang bahkan jika kredensial login terekspos di tempat lain.
Pantau pernyataan keuangan dan medis. Perhatikan tagihan atau klaim asuransi yang tidak dikenal, tanda umum pencurian identitas medis.
Gunakan VPN saat mengakses portal pasien, terutama di Wi-Fi publik, untuk mengurangi kemungkinan kredensial login atau data sesi Anda disadap saat mengelola akun kesehatan yang sensitif.

Apa Artinya Ini bagi Anda

Kebocoran data Exact Sciences adalah pengingat bahwa kebocoran data kesehatan jarang merupakan peristiwa sekali jalan. Kebocoran tersebut cenderung menyebar keluar, menyentuh perusahaan mitra, sistem lama, dan portal pihak ketiga lama setelah tes atau skrining awal dilakukan. Jika informasi Anda muncul dalam kebocoran ini, risiko praktisnya lebih sedikit tentang data itu sendiri yang ditarik kembali dan lebih banyak tentang tetap waspada terhadap bagaimana data tersebut dapat digunakan melawan Anda dalam upaya phishing atau penipuan identitas selama bulan-bulan mendatang.

Menghabiskan beberapa menit sekarang untuk memeriksa paparan Anda dan memperketat kebiasaan login Anda jauh lebih murah daripada berurusan dengan dampak penipuan yang ditargetkan yang dibangun di sekitar riwayat medis Anda.

Poin Penting

Cari alamat email Anda dalam data kebocoran Exact Sciences untuk mengonfirmasi paparan.
Ekstra hati-hati terhadap email atau teks yang merujuk pada Cologuard atau hasil skrining.
Perbarui kata sandi yang digunakan ulang dan aktifkan autentikasi dua faktor pada akun kesehatan.
Gunakan VPN saat masuk ke portal pasien, terutama di jaringan bersama atau publik.
Pantau terus berita ini, karena penyelidikan kebocoran Abbott yang lebih luas menunjukkan lebih banyak insiden data kesehatan mungkin muncul dalam beberapa minggu mendatang.