Ce s-a întâmplat în breșa Exact Sciences
Un set de date care conține 10,9 milioane de adrese de e-mail asociate cu Exact Sciences, compania din spatele testului de screening pentru cancer de colon Cologuard, utilizat pe scară largă, a fost publicat online. Înregistrările expuse includ, potrivit raportărilor, nu doar adrese de e-mail, ci și nume, adrese fizice, numere de telefon și alte detalii de identificare aparținând pacienților, clienților și furnizorilor de servicii medicale care au interacționat cu compania.
Exact Sciences operează ca parte a diviziei de diagnosticare a Abbott Laboratories, iar breșa pare să fie conectată la sistemele moștenite din acea parte a companiei. Raportările indică faptul că incidentul este investigat alături de o problemă de securitate separată care afectează Abbott, iar cel puțin un pacient a depus deja un proces în legătură cu expunerea. Dacă vi se pare cunoscut, este pentru că Abbott s-a confruntat cu multiple cereri de despăgubire pentru breșe în ultimele luni. Acoperirea noastră despre investigația Abbott asupra unei a doua breșe legate de portalul său LabCentral arată că acesta nu este un eveniment izolat, ci face parte dintr-un tipar de incidente care afectează sectorul de diagnosticare și testare de laborator.
Pentru oricine a folosit vreodată un kit Cologuard, a programat un screening sau a comunicat cu Exact Sciences prin e-mail, această breșă merită luată în serios, nu din panică, ci din cauza a ceea ce datele de screening medical pot fi folosite odată ce ajung în mâini greșite.
De ce datele de screening medical sunt o țintă principală
Datele medicale și de diagnosticare au un alt tip de valoare decât o scurgere tipică de e-mail și parolă. O adresă de e-mail asociată cu dovada că cineva a fost supus unui screening pentru cancer, împreună cu numele, numărul de telefon și adresa de domiciliu, oferă infractorilor un unghi foarte specific pentru fraudă țintită.
Atacatorii care obțin acest tip de date desfășoară adesea campanii de phishing deghizate în mesaje de la un furnizor de servicii medicale sau o asigurare, referindu-se la un test sau screening real pentru a face mesajul să pară legitim. Deoarece rezultatele Cologuard se referă la un subiect de sănătate sensibil și încărcat emoțional, victimele pot fi mai predispuse să dea click pe un link sau să răspundă urgent, mai ales dacă mesajul implică o urmărire a rezultatelor medicale.
Aceste date pot fi, de asemenea, combinate cu informații din alte breșe, din sectorul medical sau nu, pentru a construi un profil mai complet al unei persoane în scopul furtului de identitate sau al fraudei de asigurare. Spre deosebire de o parolă, nu poți pur și simplu să resetezi istoricul medical sau faptul că ai făcut un anumit test de screening, ceea ce explică parțial de ce breșele de date medicale tind să aibă consecințe mai durabile decât scurgerile tipice de credențiale.
Cum să verificați dacă adresa dvs. de e-mail a fost expusă
Setul de date din breșa Exact Sciences a fost indexat de servicii de notificare a breșelor care vă permit să căutați dacă adresa dvs. de e-mail apare în scurgere. Dacă ați furnizat vreodată e-mailul dvs. către Exact Sciences, fie prin comandarea unui kit Cologuard, înregistrarea rezultatelor online sau corespondența cu un furnizor care a folosit sistemele lor, merită să verificați.
Când căutați, acordați atenție nu doar dacă e-mailul dvs. este listat, ci și la ce categorie de date a fost inclusă alături de el. Breșele care expun doar o adresă de e-mail prezintă un risc mai mic decât cele, precum aceasta, care includ și nume, numere de telefon și adrese fizice, deoarece această combinație este mai utilă pentru infractorii care desfășoară campanii țintite.
Dacă nu sunteți sigur dacă ați folosit vreodată serviciile Exact Sciences sau Cologuard, verificați e-mailurile vechi sau declarațiile de asigurare pentru referințe la oricare dintre aceste nume, deoarece screening-urile sunt adesea facturate prin furnizorii de asistență medicală primară, nu direct.
Șase pași pentru a vă proteja în această săptămână
- Căutați-vă e-mailul în breșă. Confirmați expunerea înainte de a decide cât de urgent trebuie să acționați.
- Fiți atenți la phishing care menționează rezultatele screening-ului. Suspiciunea este justificată pentru orice e-mail sau text care pretinde că este despre un test Cologuard, rezultat de laborator sau urmărire de asigurare, mai ales dacă vă presează să dați click pe un link sau să sunați la un număr imediat.
- Schimbați parolele reutilizate. Dacă ați folosit aceeași parolă pentru contul dvs. Exact Sciences și în altă parte, actualizați-o și activați un manager de parole pentru a evita repetarea.
- Activați autentificarea cu doi factori oriunde furnizorul dvs. de servicii medicale sau asigurarea o oferă, adăugând o barieră chiar dacă credențialele de conectare sunt expuse în altă parte.
- Monitorizați declarațiile financiare și medicale. Căutați taxe necunoscute sau cereri de asigurare, un semn comun al furtului de identitate medical.
- Folosiți o VPN când accesați portalurile pacienților, în special pe Wi-Fi public, pentru a reduce șansa ca credențialele dvs. de conectare sau datele de sesiune să fie interceptate în timp ce gestionați conturi de sănătate sensibile.
Ce înseamnă acest lucru pentru dvs.
Breșa de date Exact Sciences este o reamintire că breșele de date medicale sunt rareori evenimente izolate. Ele tind să se răspândească, afectând companii partenere, sisteme moștenite și portaluri terțe mult timp după ce testul sau screening-ul original a avut loc. Dacă informațiile dvs. apar în această breșă, riscul practic este mai puțin legat de recuperarea datelor în sine și mai mult de menținerea vigilenței cu privire la modul în care ar putea fi folosite împotriva dvs. în încercări de phishing sau fraudă de identitate în lunile următoare.
A petrece câteva minute acum pentru a vă verifica expunerea și a vă consolida obiceiurile de conectare este mult mai puțin costisitor decât a face față consecințelor unei escrocherii țintite construite în jurul istoricului dvs. medical.
Concluzii cheie
- Căutați-vă adresa de e-mail în datele breșei Exact Sciences pentru a confirma expunerea.
- Fiți extrem de precauți cu e-mailurile sau mesajele text care menționează Cologuard sau rezultatele screening-ului.
- Actualizați parolele reutilizate și activați autentificarea cu doi factori pe conturile medicale.
- Folosiți o VPN când vă conectați la portalurile pacienților, mai ales pe rețele partajate sau publice.
- Urmăriți această poveste, deoarece investigațiile mai ample ale breșelor Abbott sugerează că mai multe incidente de date medicale ar putea ieși la suprafață în săptămânile următoare.
