ยืนยันการรั่วไหลของข้อมูล CareCloud กระทบ 3.75 ล้านคน

การรั่วไหลของข้อมูล CareCloud ได้เปิดเผยเวชระเบียนและข้อมูลส่วนบุคคลของผู้คนมากกว่า 3.75 ล้านคน ตามหน่วยงานกำกับดูแลด้านสุขภาพของรัฐบาลกลาง CareCloud เป็นบริษัทเทคโนโลยีด้านการดูแลสุขภาพซึ่งซอฟต์แวร์และระบบของบริษัทถูกใช้โดยผู้ให้บริการทางการแพทย์ทั่วประเทศ หมายความว่าผลกระทบจากการรั่วไหลครั้งนี้ขยายวงกว้างเกินกว่าฐานลูกค้าของ CareCloud เองไปถึงผู้ป่วยของคลินิกที่พึ่งพาแพลตฟอร์มของบริษัท

หน่วยงานกำกับดูแลด้านสุขภาพของรัฐบาลกลางรายงานตัวเลขที่แน่นอนว่ามีผู้ได้รับผลกระทบ 3,756,469 คน ซึ่งเป็นตัวเลขที่ทำให้เหตุการณ์ครั้งนี้จัดอยู่ในกลุ่มการรั่วไหลของข้อมูลด้านการดูแลสุขภาพขนาดใหญ่ที่รายงานในปีนี้ เนื่องจาก CareCloud ให้บริการโครงสร้างพื้นฐานและบริการแก่ผู้ให้บริการด้านสุขภาพมากกว่าการรักษาผู้ป่วยโดยตรง ผู้ได้รับผลกระทบจำนวนมากอาจไม่เคยติดต่อกับ CareCloud โดยตรง แต่ข้อมูลของพวกเขาถูกจัดเก็บหรือประมวลผลภายในระบบของบริษัท

ข้อมูลที่ถูกเปิดเผย reportedly รวมถึงชื่อ ที่อยู่ และหมายเลขประกันสังคม พร้อมด้วยข้อมูลทางการแพทย์และข้อมูลสุขภาพ การรวมกันของข้อมูลระบุตัวตนและเวชระเบียนเช่นนี้มีมูลค่าสูงเป็นพิเศษสำหรับอาชญากร เนื่องจากสามารถนำไปใช้ได้ทั้งการฉ้อโกงทางการเงินและการขโมยตัวตนทางการแพทย์ ซึ่งเป็นความเสียหายสองประเภทที่ตรวจจับและแก้ไขได้ยากกว่าการขโมยหมายเลขบัตรเครดิตเพียงอย่างเดียว

ทำไมการรั่วไหลของข้อมูลด้านการดูแลสุขภาพจึงมีความเสี่ยงมากกว่า

การรั่วไหลในระบบดูแลสุขภาพมักสร้างความเสียหายมากกว่าการรั่วไหลที่เกี่ยวข้องกับบัญชีค้าปลีกหรือบัญชีการเงินเพียงอย่างเดียว สาเหตุหลักมาจากสิ่งที่ถูกเปิดเผยและระยะเวลาที่ข้อมูลนั้นยังคงเป็นประโยชน์ต่อผู้โจมตี บัตรเครดิตที่ถูกขโมยสามารถยกเลิกได้ภายในวันเดียว แต่หมายเลขประกันสังคมหรือประวัติทางการแพทย์ที่สมบูรณ์ไม่สามารถออกใหม่ได้ และสามารถถูกนำไปใช้เป็นเวลาหลายปีเพื่อเปิดบัญชีปลอม ยื่นเคลมประกันเท็จ หรือแอบอ้างเป็นเหยื่อในสถานพยาบาล

เหตุการณ์ครั้งนี้เกิดขึ้นหลังจากการเปิดเผยก่อนหน้านี้ที่ครอบคลุมโดย vpn.social ซึ่ง CareCloud ยืนยันว่าแฮกเกอร์เข้าถึงเวชระเบียนผู้ป่วย ส่งผลกระทบต่อผู้คนนับล้าน ต่อมาขนาดของการรั่วไหลที่ได้รับการยืนยันถูกระบุเป็นตัวเลขที่แม่นยำยิ่งขึ้นโดยหน่วยงานกำกับดูแลของรัฐบาลกลาง ทำให้มีตัวเลขที่ชัดเจนสำหรับสิ่งที่รายงานในตอนแรกในเชิงกว้าง การดำเนินการเช่นนี้ การเปิดเผยในช่วงแรกตามด้วยการรายงานเชิงตัวเลขจากหน่วยงานกำกับดูแลที่เฉพาะเจาะจงมากขึ้น เป็นเรื่องปกติในการรั่วไหลขนาดใหญ่ ซึ่งขอบเขตทั้งหมดของข้อมูลที่ถูกบุกรุกต้องใช้เวลาในการตรวจสอบผ่านการสืบสวนทางนิติเวช

ภาคการดูแลสุขภาพยังคงเป็นเป้าหมายที่น่าสนใจสำหรับผู้โจมตีอย่างแม่นยำเพราะความหนาแน่นของข้อมูลนี้ เวชระเบียนเพียงรายการเดียวสามารถมีข้อมูลระบุตัวตน รายละเอียดประกัน และประวัติทางคลินิกได้ในคราวเดียว ทำให้ฐานข้อมูลด้านการดูแลสุขภาพมีมูลค่าต่อเรกคอร์ดสูงกว่าข้อมูลผู้บริโภคประเภทอื่น ๆ หลายประเภท

สิ่งที่ผู้ป่วยที่ได้รับผลกระทบควรเฝ้าระวัง

ใครก็ตามที่เคยได้รับการดูแลจากผู้ให้บริการที่ใช้ระบบของ CareCloud ควรมองว่าเหตุการณ์รั่วไหลครั้งนี้เป็นสัญญาณให้ตรวจสอบบัญชีการเงินและบัญชีการแพทย์ของตนอย่างละเอียด สัญญาณเตือนของการใช้งานในทางที่ผิดอาจรวมถึงรายการเรียกเก็บเงินที่ไม่คุ้นเคย การเคลมประกันที่ไม่คาดคิดสำหรับบริการที่ไม่เคยได้รับ หรือประกาศจากผู้ให้บริการด้านสุขภาพเกี่ยวกับการดูแลที่ผู้ป่วยไม่เคยแสวงหา สิ่งเหล่านี้คือลักษณะเด่นของการขโมยตัวตนทางการแพทย์ ซึ่งตัวตนที่ถูกขโมยถูกนำไปใช้เพื่อรับการรักษาหรือใบสั่งยาภายใต้ชื่อของผู้อื่น

เนื่องจากรายงานระบุว่าหมายเลขประกันสังคมอยู่ในข้อมูลที่ถูกเปิดเผย ผู้ได้รับผลกระทบจึงเผชิญกับความเสี่ยงทางการเงินที่คุ้นเคยมากขึ้น เช่น การเปิดบัญชีใหม่ การฉ้อโกงภาษี และการยื่นขอสินเชื่อในชื่อของพวกเขา การตรวจสอบรายงานเครดิตและการตั้งค่าการแจ้งเตือนการฉ้อโกงเป็นมาตรการป้องกันที่สมเหตุสมผลไม่ว่าจะได้รับจดหมายแจ้งอย่างเป็นทางการแล้วหรือยัง เนื่องจากการแจ้งเตือนการรั่วไหลอาจใช้เวลาในการถึงมือผู้ได้รับผลกระทบทุกคน

ความหมายสำหรับคุณ

หากคุณเคยได้รับการดูแลจากผู้ให้บริการที่ใช้เทคโนโลยีของ CareCloud ควรตรวจสอบโดยตรงกับผู้ให้บริการนั้นหรือเฝ้าดูจดหมายแจ้งอย่างเป็นทางการที่อธิบายว่าข้อมูลใดของคุณที่เกี่ยวข้อง ในระหว่างนี้ มีขั้นตอนที่เป็นรูปธรรมสองสามขั้นตอนที่สามารถลดความเสี่ยงของคุณได้:

  • ขอสำเนารายงานเครดิตของคุณและตรวจสอบบัญชีที่คุณไม่รู้จัก
  • พิจารณาการวางการแจ้งเตือนการฉ้อโกงหรือการอายัดเครดิตกับสำนักงานเครดิตหลัก ซึ่งจะจำกัดการเปิดบัญชีใหม่ในชื่อของคุณ
  • ตรวจสอบใบแจ้งยอดประกันของคุณ (เรียกว่า Explanation of Benefits) สำหรับบริการที่คุณไม่ได้รับ ซึ่งเป็นสัญญาณทั่วไปของการขโมยตัวตนทางการแพทย์
  • เปลี่ยนรหัสผ่านบนบัญชีพอร์ทัลผู้ป่วยใด ๆ ที่เชื่อมโยงกับผู้ให้บริการที่ได้รับผลกระทบ และเปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอนหากมีให้บริการ
  • เก็บจดหมายแจ้งการรั่วไหลที่คุณได้รับไว้ เนื่องจากอาจจำเป็นต้องใช้ในการโต้แย้งค่าใช้จ่ายหรือการเคลมที่ฉ้อโกงในภายหลัง

ก้าวไปข้างหน้า

การรั่วไหลของข้อมูล CareCloud เป็นเครื่องเตือนใจว่าผู้ให้บริการด้านสุขภาพที่ผู้ป่วยพบเห็นโดยตรงมักเป็นเพียงหนึ่งในห่วงโซ่อันยาวนานของผู้ขาย แพลตฟอร์มซอฟต์แวร์ และผู้ประมวลผลข้อมูลที่จัดการข้อมูลที่ละเอียดอ่อนเบื้องหลัง เมื่อหนึ่งในผู้ขายเหล่านั้นถูกบุกรุก ผลกระทบจะกระจายเป็นวงกว้างไปถึงผู้คนนับล้านที่อาจไม่รู้จักชื่อบริษัทด้วยซ้ำ การเฝ้าระวังจดหมายแจ้งเตือน การตรวจสอบใบแจ้งยอดทางการเงินและการแพทย์ และการดำเนินการอย่างรวดเร็วต่อสัญญาณของการฉ้อโกง ยังคงเป็นวิธีที่มีประสิทธิภาพที่สุดในการจำกัดความเสียหายจากการรั่วไหลเช่นนี้