DentaQuest-datalek nu bevestigd op 15 miljoen patiënten

DentaQuest, een van de grootste beheerders van tandheelkundige en oogzorgverzekeringen in de Verenigde Staten, is formeel begonnen met het informeren van ongeveer 15 miljoen patiënten dat hun persoonlijke en tandheelkundige gezondheidsinformatie eerder dit jaar is gestolen bij een hack. Het bevestigde aantal is vijf keer hoger dan het aantal slachtoffers dat oorspronkelijk werd geclaimd door de afpersingsbende ShinyHunters, de groep achter de inbraak. Voor een DentaQuest-datalek dat sinds het voorjaar in fases aan het licht is gekomen, onderstreept het gat tussen de initiële claims en de definitieve meldingsaantallen hoe moeilijk het voor slachtoffers kan zijn om de ware omvang van een incident te kennen terwijl het nog wordt onderzocht.

DentaQuest verzorgt de administratie van tandheelkundige en oogzorgverzekeringen, vaak in samenwerking met Medicaid- en Medicare-programma's van de staat, wat betekent dat de blootgestelde gegevens waarschijnlijk betrekking hebben op een breed scala aan patiënten die niet rechtstreeks voor DentaQuest hebben gekozen, maar zijn ingeschreven via een door de overheid beheerd plan. Dat onderscheid is van belang omdat veel getroffen personen de bedrijfsnaam misschien niet direct herkennen wanneer er een kennisgevingsbrief in hun brievenbus valt.

Waarom het aantal slachtoffers bleef oplopen

Het incident bij DentaQuest is in verschillende golven gemeld, en de veranderende aantallen weerspiegelen hoe openbaarmakingen van datalekken doorgaans verlopen. Eerdere berichtgeving suggereerde dat het lek meer dan 23 miljoen mensen treft als mogelijke bovengrens, terwijl het bedrijf nog beoordeelde welke gegevens daadwerkelijk waren ingezien in plaats van alleen opgeslagen op de gecompromitteerde systemen. ShinyHunters, de groep die dreigde de gestolen DentaQuest-gegevens openbaar te maken, had een kleiner aantal slachtoffers geclaimd toen het voor het eerst met zijn afpersingspoging naar buiten trad.

Nu de datalekmeldingen van DentaQuest 15 miljoen patiënten hebben bereikt, lijkt het bedrijf uit te zijn gekomen op een bevestigd aantal dat ligt tussen de initiële claim van de ransomwarebende en de hogere potentiële schatting waarover eerder werd bericht. Dit soort discrepantie komt vaak voor bij grootschalige datadiefstal. Aanvallers overdrijven of onderschatten vaak de omvang van wat ze hebben gestolen om maximale druk uit te oefenen tijdens onderhandelingen over losgeld, terwijl de getroffen organisatie doorgaans weken of maanden nodig heeft om een forensisch onderzoek af te ronden voordat formele meldingen worden verstuurd zoals vereist door de wetgeving inzake datalekmeldingen op staats- en federaal niveau.

Wat door alle berichtgeving heen niet is veranderd, is het type blootgestelde gegevens: persoonlijke informatie in combinatie met details uit het tandheelkundig en gezondheidsdossier. Die combinatie is bijzonder waardevol voor fraudeurs, omdat deze kan worden gebruikt voor identiteitsdiefstal, fraude met zorgverzekeringen en gerichte phishingcampagnes die verwijzen naar echte behandelingen of dekkingsdetails om legitiem te lijken.

Wat dit voor u betekent

Als u ooit tandheelkundige of oogzorgverzekering hebt ontvangen via een plan dat door DentaQuest wordt beheerd, ook via een Medicaid- of Medicare-programma van de staat, behoort u mogelijk tot de 15 miljoen getroffen patiënten. Let op uw post en e-mail voor een officiële kennisgevingsbrief, en wees voorzichtig met ongevraagde contacten die beweren van DentaQuest te zijn en om persoonlijke informatie vragen; legitieme datalekmeldingen zullen u niet vragen om gevoelige gegevens te bevestigen via de telefoon of e-mail.

Omdat er gezondheidsgerelateerde gegevens bij betrokken waren, reikt het risico verder dan typische creditcardfraude. Gestolen medische en tandheelkundige dossiers kunnen worden gebruikt om frauduleuze verzekeringsclaims in uw naam in te dienen, wat moeilijker te detecteren en terug te draaien kan zijn dan een gestolen creditcardnummer. Het controleren van uw verzekeringsoverzichten en toelichtingen op vergoedingen op onbekende claims is een praktische manier om dit soort misbruik vroegtijdig op te merken.

Het is ook goed om te onthouden dat cijfers over datalekken kunnen verschuiven naarmate onderzoeken vorderen. De sprong van de oorspronkelijke claim van ShinyHunters naar het bevestigde aantal van 15 miljoen patiënten herinnert ons eraan dat de eerste berichtgeving over een cyberaanval, ook deze, mogelijk niet de uiteindelijke omvang weergeeft. Op de hoogte blijven zodra er nieuwe details naar buiten komen, is nuttiger dan reageren op het eerste getal dat circuleert.

Praktische stappen om uzelf te beschermen

Als u denkt dat u door dit DentaQuest-datalek bent getroffen, overweeg dan de volgende stappen:

  • Lees elke officiële kennisgevingsbrief zorgvuldig en volg de specifieke richtlijnen die erin staan, inclusief eventuele aanbiedingen voor gratis kredietbewaking of identiteitsbeschermingsdiensten.
  • Plaats een fraudewaarschuwing of kredietbevriezing bij de grote kredietbureaus als u zich zorgen maakt over identiteitsdiefstal.
  • Controleer verzekeringsoverzichten en medische rekeningen op diensten of claims die u niet herkent.
  • Wees sceptisch over ongevraagde telefoontjes, sms'jes of e-mails die naar het datalek verwijzen, aangezien oplichters vaak inspelen op nieuws over een grote hack om phishingaanvallen uit te voeren.
  • Gebruik unieke, sterke wachtwoorden voor alle zorg- of verzekeringsportalen die aan uw DentaQuest-dekking zijn gekoppeld, en schakel multi-factor authenticatie in waar beschikbaar.

Het DentaQuest-lek herinnert ons eraan dat beheerders van tandheelkundige en oogzorgverzekeringen gevoeligere gegevens bewaren dan veel patiënten zich realiseren, en dat aantallen bij datalekmeldingen vaak tijd nodig hebben om definitief te worden. Alert blijven op officiële communicatie en het controleren van uw accounts blijft de meest betrouwbare verdediging terwijl de nasleep van dit incident zich verder ontvouwt.