Что произошло в Boston Scientific и McKesson

Два крупных имени в американском здравоохранении — производитель медицинских устройств Boston Scientific и гигант фармацевтической дистрибуции McKesson — подтвердили, что столкнулись с утечками данных и активно работают над восстановлением затронутых сервисов. Согласно сообщениям об инцидентах, раскрытые данные, по имеющимся данным, включают записи пациентов, номера социального страхования и информацию, связанную с имплантированными сердечными устройствами — тем типом оборудования, которое поддерживает ритм сердца.

Обе компании занимают ключевые позиции в цепочке поставок здравоохранения. Boston Scientific производит кардиостимуляторы, дефибрилляторы и другие имплантируемые медицинские устройства, используемые пациентами по всему миру. McKesson — один из крупнейших фармацевтических дистрибьюторов в стране, обеспечивающий логистику и обработку данных для огромной доли лекарств и медицинских товаров, проходящих через больницы и аптеки. Когда компании, настолько центральные для ухода за пациентами, сталкиваются с утечкой данных в здравоохранении, последствия могут затронуть миллионы людей, которые никогда напрямую не взаимодействовали ни с одним из этих брендов.

На данный момент обе организации заявляют, что работают над восстановлением сервисов, что указывает на то, что инциденты нарушили нормальную работу в дополнение к раскрытию данных. Такое сочетание — простой операционной деятельности плюс раскрытие данных — становится привычной моделью в секторе здравоохранения.

Почему медицинские записи и данные имплантированных устройств особенно чувствительны

Не все утечки данных имеют одинаковый вес, и это случай, когда детали имеют значение. Номера социального страхования уже являются главной целью для кражи личности, поскольку они открывают доступ к кредитным заявкам, налоговому мошенничеству и мошенничеству с государственными пособиями. Но когда утечка также затрагивает данные имплантированных сердечных устройств, ставки смещаются в область, о которой большинство потребителей редко задумывается.

Имплантируемые устройства, такие как кардиостимуляторы и дефибрилляторы, часто передают диагностические данные производителям или медицинским учреждениям в целях мониторинга. Эти данные могут включать информацию о сердечном ритме пациента, настройках устройства и истории болезни. В чужих руках такая информация — это не просто проблема конфиденциальности, это окно в текущие медицинские уязвимости человека. В сочетании с номером социального страхования и другими идентифицирующими данными она создает детализированный профиль, который может быть использован для целевого мошенничества, страхового обмана или просто продан другим злоумышленникам.

Медицинские данные также имеют более долгий срок жизни, чем украденный номер кредитной карты. Карту можно отменить за минуты, но нельзя изменить свою историю болезни, диагноз или тот факт, что у вас имплантированное устройство. Эта постоянность — часть того, почему инциденты с утечками данных в здравоохранении, как правило, имеют последствия, растягивающиеся на годы после первоначального заголовка.

Более широкая картина утечек в секторе здравоохранения

Boston Scientific и McKesson — не изолированные случаи. Секторы здравоохранения и фармацевтики все чаще становятся целями для злоумышленников, стремящихся украсть ценные персональные и медицинские данные, нарушить операции или и то и другое. Ранее в этом году фармацевтический гигант Novo Nordisk подтвердил, что связался с властями по поводу предполагаемой утечки более терабайта украденных данных, что подчеркивает: это не разовая проблема, ограниченная одной компанией или поставщиком.

Что делает здравоохранение такой привлекательной целью, так это огромная плотность ценной информации, сосредоточенной в одном месте. Одна запись пациента может включать страховые данные, номера социального страхования, истории рецептов и, все чаще, данные, связанные с подключенными медицинскими устройствами. Для злоумышленников это гораздо более богатая добыча, чем типичная утечка в рознице или банковской сфере, и это часть того, почему инциденты в таких компаниях, как Boston Scientific, McKesson и Novo Nordisk, продолжают появляться в новостях.

Шаги, которые пациенты могут предпринять для защиты своих данных сейчас

Если вы пациент любой из этих компаний — будь то через устройство, рецепт или отношения с поставщиком, — есть практические шаги, которые вы можете предпринять, пока продолжаются расследования.

  • Следите за официальными уведомлениями об утечке непосредственно от Boston Scientific или McKesson и избегайте перехода по ссылкам в нежелательных письмах, которые якобы от них.
  • Установите предупреждение о мошенничестве или заморозку кредитной истории в основных кредитных бюро, если номера социального страхования могли быть раскрыты.
  • Отслеживайте медицинские счета и страховые выписки на предмет незнакомых списаний, которые могут быть признаком медицинской кражи личности.
  • Спросите своего поставщика медицинских услуг или производителя устройства напрямую о том, какие конкретные данные были затронуты и какие меры по исправлению ситуации, такие как бесплатный кредитный мониторинг, предлагаются.
  • Сохраняйте записи всех сообщений, которые вы получаете об утечке, на случай, если они понадобятся вам позже для споров или юридических целей.

Что это значит для вас

Даже если вы никогда не слышали о Boston Scientific или McKesson по имени, эта утечка данных в здравоохранении напоминает, что ваша медицинская информация проходит через больше рук, чем вы осознаете, — от производителей устройств до дистрибьюторов и страховщиков. У вас нет прямого контроля над тем, как эти компании защищают свои системы, но у вас есть контроль над тем, как быстро вы отреагируете, когда утечка станет публичной. Действия на раннем этапе — кредитный мониторинг, предупреждения о мошенничестве и внимательная проверка медицинских выписок — могут значительно ограничить ущерб.

Медицинские организации будут продолжать оставаться главными целями, пока они хранят такое количество чувствительных, трудно заменяемых данных. Оставаться в курсе таких инцидентов и понимать конкретные риски, связанные с вашими собственными медицинскими устройствами или отношениями с поставщиками, — один из самых эффективных способов защитить себя в будущем.

Для читателей, следящих за этой тенденцией, стоит обратить внимание и на другие недавние инциденты в фармацевтической сфере и здравоохранении, включая утечку в Novo Nordisk, связанную с более чем терабайтом украденных корпоративных данных, которая показывает, что это вполне себе отраслевая закономерность, а не изолированное событие. Оставаться внимательными к тому, как развиваются эти утечки и как компании реагируют, — один из лучших инструментов, которые есть у пациентов для защиты своей конфиденциальности.