患者記録が関わる病院の情報漏洩は、単に名前や住所だけの問題ではめったにない。露出した情報に診断結果や治療履歴が含まれている場合、その影響は何年にもわたって人を追いかけることがある。これが、ブラジルのジ・カンプ病院で新たに報じられたインシデントに関する懸念だ。そのインシデントでは、脅威アクターが段階的な複数回の開示で患者データを公開したとされ、心電図の結果からより広範な保護対象医療情報へと拡大し、最終的には全データベースへのアクセスがあったと主張している。
ジ・カンプ病院の漏洩で何が露出したか
このインシデントに関する報道によると、情報漏洩は一度のダンプではなく段階的に進行した。最初に特定の患者に結びついた心電図（ECG）データから始まったとされ、これは個人の心臓の健康に関する機微な臨床的詳細を明かす情報カテゴリーである。その後、開示はより広範な保護対象医療情報を含むように拡大し、脅威アクターは病院の全データベースへのアクセスがあったと主張したと報じられている。
この段階的な手法は、他の恐喝型の侵害で見られるパターンだ。まず少量のサンプルを公開してデータが本物であり、アクセスが正当であることを証明し、その後、より大量の公開をちらつかせ、あるいは実行して被害組織に圧力をかける。患者にとっては、たとえ初期の「小さな」漏洩であっても、さらに機微な情報がまだ危険にさらされていることを示す予告編になりうることを意味する。
医療データの侵害が金融データより危険な理由
盗まれたクレジットカード番号は無効にできる。漏洩したパスワードは変更できる。しかし、患者の心電図の読み出しや診断履歴、治療記録は再発行できない。いったん医療データが露出すると、それは露出したままであり、金融データには通常ない永続性を持つ。
医療記録はまた、非常にあらわにできる情報だ。慢性疾患、メンタルヘルスの履歴、生殖医療の詳細、薬物依存治療を示すことがあり、患者が公に開示したことのない情報であり、いったん犯罪者の手に渡ると取り消すことができない。氏名や生年月日といった識別情報と組み合わされると、この種のデータは典型的な金融侵害よりもはるかに個人の全体像を悪意ある者に与える。
これはブラジルに限った懸念ではない。同国では既に大規模な露出事案が発生しており、セラサ・エクスペリアンの侵害とされるもので2億2300万人のブラジル人が被害に遭ったとされ、これはクレジットと身元情報が中心だった。ジ・カンプ病院の漏洩のようなインシデントからの医療記録が、すでに他の場所で侵害された金融データセットとともに流通すると、その組み合わせは犯罪者により説得力のある詐欺の仕組みを構築するためのより完全な人物像を与える。
漏洩した医療記録の詐欺および脅迫のリスク
医療侵害に結びつくリスクは、従来の意味での個人情報盗難をはるかに超える。漏洩した医療データは過去に次のように利用されてきた:
- 医療なりすましを支援する（被害者の情報を使って不正に治療や処方箋、保険金を入手する）
- 実際の診断や治療に言及して正当に見せかける高度に標的を絞ったフィッシングやソーシャルエンジニアリングの試みを作る
- 記録が機微な健康状態を明らかにする患者に対して脅迫や恐喝の試みを可能にする
- 別の侵害からの金融データやクレジットデータと組み合わさると、より広範な個人情報詐欺の材料となる
今回のケースで報じられた少しずつ時間をかけて機微データが流出する段階的な公開形式は、圧力戦術としても機能する。これは病院、さらには患者に対して、さらに多くの情報が公開される可能性があることを示し、金銭を引き出すために、あるいは単に漏洩の拡散と可視性を最大化するために利用されうる。
医療侵害の後に患者が自分を守るために取れる対策
自分のデータが今回のような病院の侵害、あるいは何らかの医療データ露出に関与したと思われる場合、取る価値のある具体的な対策がある:
- 公式通知に注意する。 病院や保健当局からの正当な侵害通知は、メールや電話で支払いや機密の確認詳細を求めたりしない。
- 医療なりすましを監視する。 自分が受けた覚えのないサービスや処方について、保険の明細書や医療費請求を確認する。
- 予期しない連絡に懐疑的になる。 詐欺師は漏洩した医療詳細を使ってフィッシングメッセージをもっともらしく見せるかもしれない。応答する前に独立した方法で要求を確認する。
- クレジット監視を検討する。 医療侵害であってもなりすまし詐欺の試みと組み合わされる可能性があるため、クレジットレポートの監視は保護の層を追加する。
- 強力で一意のパスワードを使用する 患者ポータルや医療関連アカウントにはこれを使い、利用可能な場所では多要素認証を有効にする。
これがあなたにとって意味すること
あなたがジ・カンプ病院の患者でなくても、このインシデントは医療機関が私たちに関する最も機密性の高いデータを保持しており、そのデータは一度侵害が起きても消えないことを思い出させる。ブラジルは近年、繰り返し大規模な露出事案に直面しており、それぞれが犯罪者が相互参照できる情報のプールに積み重なっている。ブラジルにおけるデータ露出をめぐる議論は医療だけにとどまらない。それは、年齢確認法が世界的な監視ネットワークを構築しているという懸念など、さらに多くの識別情報をプラットフォームやサービスに提供することを市民に求める、監視とデータ収集に関するより広範な議論とも交差する。
教訓は慌てることではなく、警戒を続けることだ。今回のような患者記録が絡む病院の情報漏洩は、なぜ医療提供者により強力なデータ保護の慣行が必要なのか、そしてなぜ患者は自分たちの医療情報を金融口座に適用するのと同じ警戒心で扱うことで利益を得るのかを強調している。利用するあらゆる医療提供者からの公式な連絡に注意を払い、個人情報を求める予期せぬ要求には疑問を持ち、自分の情報がより大きな漏洩の一部かもしれないと疑う場合は監視サービスの利用を検討すること。今回のような侵害について情報を得続けることは、それを悪用しようとする人々の一歩先を行くための最も簡単な方法の一つだ。
