Quest Diagnostics a informat autoritățile de reglementare că o parte neautorizată a obținut acces la unul dintre sistemele sale și că „anumite dosare ale pacienților” ar putea fi afectate. Dezvăluirea, făcută într-un raport de reglementare și relatată de SecurityWeek, vizează Quanum Lab Services Manager, o platformă unde anumiți clienți pot plasa comenzi de analize. Detaliile sunt încă limitate, dar povestea breșei de securitate Quest Diagnostics privind dosarele pacienților oferă deja lecții utile pentru oricine a făcut vreodată analize de sânge sau alte teste de laborator în Statele Unite.

Ce a dezvăluit Quest despre breșa Quanum

Potrivit raportului sursă, Quest Diagnostics a raportat accesul neautorizat la Quanum Lab Services Manager într-un raport de reglementare. Platforma este utilizată de anumiți clienți, adică de furnizori de servicii medicale și organizații similare, pentru a plasa comenzi de analize de laborator. Nu este o aplicație destinată consumatorilor, în care majoritatea pacienților se conectează singuri.

Compania a declarat că crede că anumite dosare ale pacienților au fost implicate. Relatările despre raport indică, de asemenea, că amploarea completă rămâne în curs de investigare. Unele postări de pe rețelele sociale care circulă despre incident fac afirmații mai ample, inclusiv despre ce tipuri de date au fost expuse. Deoarece raportul în sine este descris doar în termeni generali, aceste afirmații ar trebui tratate cu prudență până când Quest sau autoritățile de reglementare publică mai multe detalii.

Ce putem spune cu certitudine este limitat: o platformă de comandă destinată clienților a fost accesată fără autorizare, se crede că anumite dosare ale pacienților sunt afectate, iar investigația este în curs. Cititorii ar trebui să se aștepte ca situația să se schimbe pe măsură ce compania află mai multe.

De ce platformele de comandă a analizelor sunt un punct slab în confidențialitatea medicală

Majoritatea oamenilor se gândesc la un laborator ca la o singură organizație. În practică, o analiză implică un lanț de părți: cabinetul medicului tău, laboratorul, sistemele de facturare și software-ul care le conectează. Portaluri precum Quanum există pentru ca clienții externi să poată trimite comenzi și primi informații, ceea ce înseamnă că dețin detalii ale pacienților prin design și sunt accesibile de mulți utilizatori din multe locații.

Această combinație creează risc. Fiecare client conectat reprezintă un alt set de credențiale, dispozitive și membri ai personalului care ar putea fi vizat. Un sistem construit pentru confortul mai multor organizații este, de asemenea, un punct de acces unic valoros pentru un atacator. S-ar putea să nu fi auzit niciodată de platformă, totuși dosarele tale pot trece prin ea pur și simplu pentru că un furnizor a ales un anumit laborator.

Acesta este și motivul pentru care pacienții află adesea despre o breșă din a doua mână. Organizația cu care ai interacționat direct poate să nu fie cea care a fost compromisă, astfel încât notificările pot veni de la o companie pe care nu o recunoști.

Ce înseamnă acest lucru pentru tine

Dacă ai folosit Quest Diagnostics, direct sau prin intermediul unui medic, mesajul practic este să rămâi vigilent, nu să intri în panică. Nu fiecare pacient este afectat, iar compania nu a publicat o listă completă a datelor expuse.

Iată ce trebuie să faci acum:

  • Urmărește-ți corespondența poștală și e-mailul pentru o scrisoare de notificare. Organizațiile care se confruntă cu o breșă ce afectează informații personale sunt în general așteptate să notifice persoanele implicate. Citește cu atenție orice notificare și păstrează o copie.
  • Ia în considerare un blocaj de credit. Un blocaj este gratuit și limitează capacitatea cuiva de a deschide credit nou în numele tău. Este o precauție rezonabilă dacă o notificare menționează că au fost implicate detalii de identificare.
  • Fii sceptic față de mesajele neașteptate despre sănătatea ta. Mesajele text, apelurile sau e-mailurile care menționează rezultate ale analizelor, facturare sau „verificarea dosarelor tale” pot fi tentative de phishing. Contactează Quest sau furnizorul tău folosind un număr de telefon sau un site web pe care îl găsești singur, nu unul furnizat în mesaj.
  • Verifică-ți conturile și extrasele. Verifică activitatea bancară, a asigurării și a portalului de sănătate pentru orice lucru nefamiliar și raportează prompt problemele.
  • Întărește-ți datele de conectare. Folosește parole unice și autentificare cu factori multipli pentru portalurile pacienților, e-mail și conturile financiare.

Cum sunt folosite datele medicale furate după o breșă

Informațiile medicale sunt atractive pentru că combină detalii de identitate cu un context sensibil. Infractorii le pot folosi pentru a crea mesaje de phishing convingătoare care fac referire la un furnizor real sau la o analiză reală, ceea ce face ca oamenii să fie mai predispuși să facă clic sau să partajeze mai multe informații. Detaliile de identitate pot fi, de asemenea, folosite în încercări de fraudă.

Există o a doua utilizare care a devenit mai frecventă: presiunea. Dosarele furate pot fi folosite ca pârghie împotriva unei organizații, atacatorii amenințând că le vor publica dacă cererile nu sunt îndeplinite. Ghidul nostru despre cum a devenit reputația arma în extorcarea de date prin ransomware explică de ce datele furate au devenit un instrument de negociere. Raportul sursă despre Quest nu spune că extorcarea este implicată aici, deci acesta este context, nu o afirmație despre acest incident.

Merită menționat, de asemenea, că îndrumările după o breșă pot varia în funcție de ce a fost luat. Într-un caz nelegat, o companie din ospitalitate le-a recomandat oaspeților afectați să își înlocuiască fizic pașapoartele și permisele de conducere după ce documentele de identitate au fost expuse. Acea companie nu este conectată la Quest Diagnostics, dar exemplul arată de ce tipurile specifice de date enumerate în notificarea ta contează mai mult decât titlul.

Concluzii cheie

Dezvăluirea breșei de securitate Quest Diagnostics privind dosarele pacienților este încă în desfășurare, iar numărul exact de persoane și tipurile de date afectate nu sunt încă publice. Până când vor fi, câteva obiceiuri acoperă cea mai mare parte a riscului:

  1. Fii atent la o scrisoare de notificare a breșei și citește-o cu atenție.
  2. Blochează-ți creditul dacă notificarea menționează informații de identificare.
  3. Tratează mesajele neașteptate despre sănătate sau facturare ca suspecte și verifică prin canale oficiale.
  4. Activează autentificarea cu factori multipli pentru conturile tale cheie.

Pentru a înțelege de ce dosarele furate pot conta mult timp după titlurile inițiale, citește articolul nostru despre extorcarea de date prin ransomware, apoi rezervă-ți zece minute astăzi pentru a-ți securiza creditul și conturile.