Bloomberg informuje, że około 20 milionów osób zostało dotkniętych zeszłorocznym naruszeniem danych w Oracle Health, zgodnie z relacją na temat tego raportu opublikowaną przez Gizmodo. Jeśli jest to prawda, liczba 20 milionów w naruszeniu danych Oracle Health stawia ten incydent wśród większych naruszeń danych medycznych powiązanych z pojedynczym dostawcą technologii. Materiał źródłowy jest krótki, więc ten artykuł ogranicza się do tego, co zostało zgłoszone, i wyraźnie wskazuje, co pozostaje nieznane. ## Co Bloomberg podaje na temat naruszenia danych Oracle Health Kluczowe twierdzenie jest proste: Bloomberg twierdzi, że około 20 milionów osób zostało dotkniętych naruszeniem, do którego doszło w zeszłym roku. Oracle Health to część Oracle zajmująca się technologiami medycznymi, a dostawcy w tej branży przetwarzają dokumentację w imieniu wielu szpitali i klinik. Oznacza to, że jedno naruszenie może objąć pacjentów, którzy nigdy nie mieli bezpośredniego kontaktu z dostawcą. Podsumowanie relacji nie wyjaśnia, w jaki sposób obliczono tę liczbę, które organizacje były zaangażowane ani jak liczba ta może się zmienić wraz z pojawianiem się nowych informacji. Szacunek 20 milionów należy traktować jako liczbę zgłoszoną, a nie potwierdzoną ostateczną wartość. ## Czego wciąż nie wiemy o ujawnionych danych Dostępne relacje nie precyzują, jakie kategorie danych zostały ujawnione. Naruszenia w ochronie zdrowia mogą obejmować różne informacje, od danych kontaktowych i identyfikatorów ubezpieczeniowych po dokumentację kliniczną, ale nie możemy stwierdzić, co ma zastosowanie w tym przypadku, i zgadywanie byłoby błędem. Kilka pytań pozostaje otwartych: - Jakie rodzaje danych osobowych lub medycznych zostały wykradzione - W jaki sposób napastnicy uzyskali dostęp - Którzy świadczeniodawcy i pacjenci są objęci liczbą 20 milionów - Czy dotknięte osoby zostały lub zostaną powiadomione bezpośrednio Dopóki Oracle, dotknięci świadczeniodawcy lub regulatorzy nie podadzą więcej szczegółów, osoby prywatne mają ograniczoną możliwość ustalenia, czy należą do grupy dotkniętych. Ta niepewność sama w sobie jest częścią tej historii. ## Dlaczego dostawcy technologii medycznych są głównym celem Dostawcy technologii medycznych gromadzą ogromne ilości wrażliwych informacji w jednym miejscu. Zamiast atakować setki szpitali jeden po drugim, napastnik, który naruszy bezpieczeństwo jednego dostawcy, może potencjalnie dotrzeć do dokumentacji wielu organizacji jednocześnie. Właśnie dlatego liczba taka jak 20 milionów jest możliwa w wyniku jednego incydentu. Dane medyczne są również trudne do zmiany. Możesz zmienić skradzione hasło lub kartę płatniczą, ale nie możesz ponownie wydać swojej historii medycznej. To ogólny powód, dla którego sektor ten przyciąga stałą uwagę przestępców. Wzorzec ten nie ogranicza się do informatyki medycznej. Nasza relacja na temat [naruszenia danych Novo Nordisk i wykorzystania tokenów GitHub przez grupę FulcrumSec](/en/novo-nordisk-breach-fulcrumsec-exploited-github-tokens) pokazuje, że napastnicy atakują również farmaceutyczną stronę branży. ## Co to oznacza dla Ciebie Oto niewygodna część: jeśli Twoje dane znajdują się u dostawcy, często nie masz wpływu na to, jak są chronione, a praktyczne kroki, jakie możesz podjąć, są ograniczone. Nie możesz przeprowadzić audytu dostawcy oprogramowania szpitala. VPN na przykład chroni Twój ruch w tranzycie, ale nie zabezpiecza dokumentacji przechowywanej w systemach dostawcy, więc nie jest obroną przed tego rodzaju incydentem. Możesz natomiast ograniczyć szkody, jeśli Twoje informacje zostaną niewłaściwie wykorzystane, i wcześnie wykryć problemy. Bycie poinformowanym, obserwowanie podejrzanej aktywności i szybkie reagowanie liczą się tutaj bardziej niż jakiekolwiek pojedyncze narzędzie. ## Co dotknięci pacjenci mogą teraz zrobić Nawet bez pełnych szczegółów zastosowanie ma kilka rozsądnych kroków: 1. **Uważaj na powiadomienia.** Jeśli Twój świadczeniodawca lub powiązana organizacja skontaktuje się z Tobą w sprawie tego incydentu, przeczytaj uważnie i potwierdź autentyczność, kontaktując się z organizacją przez numer lub stronę, którym już ufasz. 2. **Przeglądaj wyciągi ubezpieczeniowe.** Sprawdź dokumenty wyjaśniające świadczenia pod kątem usług, których nie rozpoznajesz. 3. **Sprawdź swoją dokumentację medyczną i portale pacjenta.** Szukaj wpisów, recept lub zmian, których nie dokonałeś. 4. **Monitoruj konta finansowe.** Śledź aktywność bankową i na kartach kredytowych oraz rozważ sprawdzenie raportów kredytowych. 5. **Bądź sceptyczny wobec nieoczekiwanych wiadomości.** Połączenia, SMS-y lub e-maile dotyczące Twojej opieki lub ubezpieczenia mogą być próbami phishingu. Nie udostępniaj danych komuś, kto kontaktuje się z Tobą jako pierwszy. 6. **Zabezpiecz swoje konta.** Używaj unikalnych haseł i włącz uwierzytelnianie wieloskładnikowe w portalach pacjenta i poczcie e-mail. ## Podsumowanie Zgłoszona liczba 20 milionów w naruszeniu danych Oracle Health przypomina, że Twoje informacje zdrowotne są tak bezpieczne, jak najsłabszy dostawca, który je przetwarza. Wiele pozostaje niepotwierdzonych, więc śledź oficjalne aktualizacje i unikaj zakładania najgorszego lub najlepszego scenariusza. W międzyczasie monitoruj swoje konta i dokumentację medyczną, zachowaj czujność wobec podejrzanych kontaktów i czytaj o tym, jak napastnicy atakują szerszy sektor, w tym [naruszenie danych Novo Nordisk](/en/novo-nordisk-breach-fulcrumsec-exploited-github-tokens), aby zrozumieć ryzyka, których nie możesz kontrolować, i przygotować się na te, które możesz.