Vad Hände i Exact Sciences Dataintrånget

En datamängd som innehåller 10,9 miljoner e-postadresser kopplade till Exact Sciences, företaget bakom det allmänt använda Cologuard-tjocktarmscancertestet, har publicerats online. De exponerade uppgifterna uppges innehålla inte bara e-postadresser utan även namn, fysiska adresser, telefonnummer och andra identifierande detaljer som tillhör patienter, kunder och vårdgivare som haft kontakt med företaget.

Exact Sciences verkar som en del av Abbott Laboratories diagnostikverksamhet, och intrånget verkar vara kopplat till äldre system från den sidan av företaget. Rapporter indikerar att incidenten utreds tillsammans med ett separat säkerhetsproblem som påverkar Abbott, och minst en patient har redan lämnat in en stämningsansökan gällande exponeringen. Om detta låter bekant beror det på att Abbott har mött flera påståenden om dataintrång under de senaste månaderna. Vår rapportering om Abbotts utredning av ett andra påstått dataintrång kopplat till deras LabCentral-portal visar att detta inte är en isolerad händelse, utan en del av ett mönster av incidenter som drabbar diagnostik- och laboratorietestningssektorn.

För alla som någonsin har använt ett Cologuard-kit, bokat en screening eller kommunicerat med Exact Sciences via e-post, är detta intrång värt att ta på allvar, inte på grund av panik, utan på grund av vad hälsoscreeningsdata kan användas till när den hamnar i fel händer.

Varför Hälsoscreeningsdata är ett Primärt Mål

Medicinsk och diagnostisk data har ett annat slags värde än ett typiskt e-post- och lösenordsläckage. En e-postadress som kombineras med bevis på att någon har genomgått en cancerscreening, tillsammans med deras namn, telefonnummer och hemadress, ger bedragare en mycket specifik vinkel för riktad bedrägeriverksamhet.

Angripare som får tag i den här typen av data kör ofta nätfiskekampanjer utformade som meddelanden från en vårdgivare eller försäkringsgivare, med hänvisning till ett verkligt test eller en screening för att få meddelandet att kännas legitimt. Eftersom Cologuard-resultat relaterar till ett känsligt och känslomässigt laddat hälsotema, är det mer sannolikt att offer klickar på en länk eller svarar snabbt, särskilt om meddelandet antyder en uppföljning av medicinska resultat.

Denna data kan också kombineras med information från andra dataintrång, inom hälso- och sjukvårdssektorn eller på annat sätt, för att bygga en mer komplett profil av en person för identitetsstöld eller försäkringsbedrägeri. Till skillnad från ett lösenord kan du inte helt enkelt återställa din medicinska historia eller det faktum att du genomgick ett specifikt screeningtest, vilket är en anledning till att dataintrång inom hälso- och sjukvården tenderar att få mer långvariga konsekvenser än typiska läckage av inloggningsuppgifter.

Hur du Kontrollerar om din E-postadress har Exponerats

Exact Sciences datamängd från intrånget har indexerats av tjänster för informationssäkerhet som låter dig söka efter om din e-postadress finns i läckan. Om du någonsin har lämnat din e-postadress till Exact Sciences, oavsett om det är genom att beställa ett Cologuard-kit, registrera resultat online, eller kommunicera med en vårdgivare som använde deras system, är det värt att kontrollera.

När du söker, var uppmärksam inte bara på om din e-post finns med, utan också på vilken kategori av data som inkluderades tillsammans med den. Dataintrång som bara exponerar en e-postadress är lägre risk än de, som detta, som även inkluderar namn, telefonnummer och fysiska adresser, eftersom den kombinationen är mer användbar för bedragare som genomför riktade kampanjer.

Om du är osäker på om du någonsin har använt Exact Sciences eller Cologuard-tjänster, kontrollera gamla e-postmeddelanden eller försäkringsutdrag för referenser till något av namnen, eftersom screeningar ofta faktureras via primärvårdsgivare snarare än direkt.

Sex Steg för att Skydda Dig Själv Denna Vecka

  1. Sök efter din e-post i dataintrånget. Bekräfta exponering innan du bestämmer hur brådskande du behöver agera.
  2. Var uppmärksam på nätfiske som refererar till screeningresultat. Var misstänksam mot alla e-postmeddelanden eller sms som påstår sig handla om ett Cologuard-test, labbresultat eller försäkringsuppföljning, särskilt om det pressar dig att klicka på en länk eller ringa ett nummer omedelbart.
  3. Ändra återanvända lösenord. Om du använde samma lösenord för ditt Exact Sciences-konto på andra ställen, uppdatera det och aktivera en lösenordshanterare för att undvika upprepningar.
  4. Aktivera tvåfaktorsautentisering där din vårdgivare eller försäkringsgivare erbjuder det, vilket lägger till en barriär även om inloggningsuppgifter exponeras på annat håll.
  5. Övervaka finansiella och medicinska utdrag. Håll utkik efter obekanta avgifter eller försäkringsanspråk, ett vanligt tecken på medicinsk identitetsstöld.
  6. Använd ett VPN när du kommer åt patientportaler, särskilt på offentliga Wi-Fi-nätverk, för att minska risken att dina inloggningsuppgifter eller sessionsdata avlyssnas när du hanterar känsliga hälso- och sjukvårdskonton.

Vad Detta Betyder för Dig

Exact Sciences dataintrång är en påminnelse om att dataintrång inom hälso- och sjukvården sällan är engångshändelser. De tenderar att sprida sig utåt och påverka partnerföretag, äldre system och tredjepartsportaler långt efter att det ursprungliga testet eller screeningen ägde rum. Om din information dyker upp i detta intrång är den praktiska risken mindre om själva data kan hämtas tillbaka och mer om att förbli vaksam på hur den kan användas mot dig i nätfiskeförsök eller identitetsbedrägerier under de kommande månaderna.

Att ta några minuter nu för att kontrollera din exponering och skärpa dina inloggningsvanor är mycket mindre kostsamt än att hantera efterspelet av en riktad bluff byggd kring din medicinska historia.

Viktiga Slutsatser

  • Sök efter din e-postadress i Exact Sciences intrångsdata för att bekräfta exponering.
  • Var extra försiktig med e-postmeddelanden eller sms som refererar till Cologuard eller screeningresultat.
  • Uppdatera återanvända lösenord och aktivera tvåfaktorsautentisering på hälso- och sjukvårdskonton.
  • Använd ett VPN när du loggar in på patientportaler, särskilt på delade eller offentliga nätverk.
  • Håll ett öga på denna nyhet, eftersom Abbotts bredare intrångsutredningar antyder att fler incidenter med hälso- och sjukvårdsdata kan dyka upp under de kommande veckorna.