เกิดอะไรขึ้นในการรั่วไหลของข้อมูล Craneware

Craneware ผู้ให้บริการซอฟต์แวร์ด้านการเรียกเก็บเงินและการจัดการรายได้ในระบบสาธารณสุขจากสหราชอาณาจักร ได้ยืนยันว่าถูกโจมตีทางไซเบอร์จนทำให้ข้อมูลพนักงานและลูกค้ารั่วไหล บริษัททำงานร่วมกับโรงพยาบาลในสหรัฐฯ มากกว่า 2,000 แห่ง ซึ่งหมายความว่าผลกระทบจากเหตุการณ์นี้ขยายออกไปไกลเกินกว่าสำนักงานใหญ่ของ Craneware ในสกอตแลนด์ และเข้าถึงระบบสาธารณสุขอเมริกันที่พึ่งพาโครงสร้างพื้นฐานด้านการเรียกเก็บเงินของบริษัทอย่างลึกซึ้ง

Craneware ได้แจ้ง FBI และหน่วยงานกำกับดูแลของสหราชอาณาจักรเกี่ยวกับการรั่วไหลครั้งนี้ ซึ่งเป็นขั้นตอนที่บ่งบอกถึงความร้ายแรงของการบุกรุกและผลกระทบข้ามพรมแดน ในฐานะบริษัทที่เกี่ยวข้องกับข้อมูลทางการเงินและข้อมูลการเรียกเก็บเงินของผู้ป่วยที่ละเอียดอ่อนสำหรับเครือข่ายโรงพยาบาลสหรัฐฯ จำนวนมาก การบุกรุกระบบใดๆ ก็ตามย่อมก่อให้เกิดคำถามเร่งด่วนสำหรับโรงพยาบาล ผู้ป่วย และพนักงานที่ข้อมูลอาจผ่านแพลตฟอร์มของ Craneware

ในขั้นตอนนี้ ข้อเท็จจริงที่ยืนยันแล้วมีอย่างชัดเจน: ผู้โจมตีเข้าถึงระบบของ Craneware ข้อมูลพนักงานและลูกค้าได้รับผลกระทบ และหน่วยงานบังคับใช้กฎหมายและหน่วยงานกำกับดูแลทั้งสองฝั่งมหาสมุทรแอตแลนติกกำลังเข้ามาเกี่ยวข้อง สิ่งที่ยังไม่ชัดเจนคือขอบเขตทั้งหมดว่าบันทึกใดบ้างที่ถูกขโมยไป และจะมีบุคคลกี่รายที่ต้องได้รับการแจ้งเตือนในท้ายที่สุด

ข้อมูลใดบ้างที่ถูกเปิดเผยและใครได้รับผลกระทบ

เนื่องจาก Craneware ให้บริการซอฟต์แวร์การเรียกเก็บเงิน ไม่ใช่การดูแลผู้ป่วยโดยตรง ข้อมูลที่ถูกเปิดเผยจึงน่าจะประกอบด้วยบันทึกของพนักงานและข้อมูลลูกค้า (ฝั่งโรงพยาบาล) ที่เชื่อมโยงกับความสัมพันธ์ด้านการเรียกเก็บเงินที่ Craneware จัดการ ด้วยความที่แพลตฟอร์มการเรียกเก็บเงินด้านการรักษาพยาบาลมักประมวลผลรายละเอียดทางการเงิน ข้อมูลประกันภัย และบันทึกธุรการควบคู่ไปกับตัวระบุผู้ป่วย การรั่วไหลประเภทนี้จึงมีความเสี่ยงต่อผู้ป่วยในภายหลังเช่นเดียวกับการรั่วไหลจากโรงพยาบาลโดยตรง แม้ว่าเป้าหมายเริ่มแรกจะเป็นผู้ให้บริการบุคคลที่สามก็ตาม

นี่คือความท้าทายหลักของการรั่วไหลจากผู้ให้บริการในระบบสาธารณสุข: ผู้ป่วยแทบไม่มีความสัมพันธ์โดยตรงกับบริษัทอย่าง Craneware แต่ข้อมูลของพวกเขาก็ยังอาจถูกกวาดไปกับเหตุการณ์ได้ เนื่องจากผู้ให้บริการอยู่ตรงกลางของกระบวนการเรียกเก็บเงินและการจัดการรายได้ การที่โรงพยาบาลสหรัฐฯ กว่า 2,000 แห่งเชื่อมต่อกับระบบของ Craneware หมายความว่ารัศมีความเสียหายที่อาจเกิดขึ้น ในแง่ของสถาบันที่อาจต้องออกประกาศแจ้งเตือนของตนเองนั้น มีขอบเขตกว้างมาก แม้ว่าจำนวนผู้ป่วยแต่ละรายที่ได้รับการยืนยันว่าได้รับผลกระทบในท้ายที่สุดจะน้อยกว่าก็ตาม

รูปแบบนี้ควรจะดูคุ้นเคย มันสะท้อนให้เห็นอย่างใกล้ชิดกับสิ่งที่เกิดขึ้นกับ การรั่วไหลของข้อมูล 192.7 ล้านระเบียนของ Change Healthcare ซึ่งสำนักหักบัญชีแห่งเดียวที่จัดการธุรกรรมการเรียกเก็บเงินและประกันภัยสำหรับระบบสาธารณสุขสหรัฐฯ ส่วนใหญ่ ได้กลายเป็นจุดล้มเหลวสำหรับผู้ป่วยและผู้ให้บริการปลายทางจำนวนมหาศาล ตัวกลางด้านการเรียกเก็บเงิน โดยการออกแบบแล้ว ตั้งอยู่ ณ จุดคอขวดที่ข้อมูลละเอียดอ่อนจำนวนมหาศาลไหลผ่านโครงสร้างพื้นฐานของผู้ให้บริการเพียงรายเดียว

วิธีปกป้องข้อมูลสุขภาพของคุณหลังการรั่วไหลของระบบเรียกเก็บเงิน

หากคุณเคยรับการรักษาที่โรงพยาบาลซึ่งทำงานร่วมกับ Craneware หรือคุณเพียงต้องการระมัดระวังเนื่องจากการรั่วไหลจากผู้ให้บริการบุคคลที่สามเช่นนี้กลายเป็นเรื่องปกติ มีขั้นตอนที่เป็นรูปธรรมที่ควรทำตอนนี้ แทนที่จะรอจดหมายแจ้งเตือนอย่างเป็นทางการ

ประการแรก คอยสังเกตการสื่อสารอย่างเป็นทางการจากโรงพยาบาลหรือระบบสาธารณสุขของคุณ ไม่ใช่แค่จาก Craneware เท่านั้น โรงพยาบาลมักจะเป็นฝ่ายออกประกาศแจ้งเตือนโดยตรงไปยังผู้ป่วยที่ได้รับผลกระทบ เนื่องจากพวกเขามีความสัมพันธ์ด้านการดูแลรักษาจริงๆ ระวังอีเมลฟิชชิ่งหรือโทรศัพท์ที่อ้างอิงถึงการรั่วไหล เนื่องจากเหตุการณ์เช่นนี้มักถูกมิจฉาชีพนำไปใช้ประโยชน์โดยแอบอ้างเป็นโรงพยาบาลหรือแผนกเรียกเก็บเงิน

ประการที่สอง พิจารณาตั้งการแจ้งเตือนการฉ้อโกงหรืออายัดเครดิตกับสำนักงานข้อมูลเครดิตหลัก หากข้อมูลการเรียกเก็บเงินหรือข้อมูลทางการเงินอาจเกี่ยวข้องด้วย ข้อมูลการเรียกเก็บเงินด้านการรักษาพยาบาลมักประกอบด้วยตัวระบุประกันภัยและรายละเอียดการชำระเงินที่อาจถูกนำไปใช้ในทางที่ผิดเพื่อการฉ้อโกงทางการเงิน ไม่ใช่แค่การขโมยข้อมูลประจำตัวทางการแพทย์

ประการที่สาม ลงทะเบียนใช้บริการตรวจสอบเครดิต หากมีการเสนอให้เป็นส่วนหนึ่งของการตอบสนองต่อการรั่วไหล และตรวจสอบรายงานเครดิตของคุณเป็นระยะๆ แม้ว่าจะไม่มีการเสนอก็ตาม การผสมผสานการตรวจสอบเครดิตเข้ากับสุขอนามัยของบัญชีอย่างระมัดระวัง เช่น การใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับพอร์ทัลผู้ป่วยและการเปิดใช้การยืนยันตัวตนสองขั้นตอนเมื่อมีให้ จะช่วยลดโอกาสที่ข้อมูลรับรองที่ถูกขโมยจะนำไปสู่การยึดบัญชีเพิ่มเติม

สุดท้าย เมื่อเข้าถึงพอร์ทัลผู้ป่วย บัญชีเรียกเก็บเงิน หรือเว็บไซต์ประกันภัยจากเครือข่ายสาธารณะหรือที่ใช้ร่วมกัน การใช้ VPN จะเพิ่มชั้นการป้องกันจากการดักจับข้อมูล มีประโยชน์อย่างยิ่งในขณะที่คุณเฝ้าติดตามบัญชีของคุณอย่างใกล้ชิดมากขึ้นในช่วงหลายสัปดาห์หลังการแจ้งเตือนการรั่วไหล

เหตุใดโครงสร้างพื้นฐานการเรียกเก็บเงินด้านการรักษาพยาบาลจึงถูกโจมตีอยู่เสมอ

ระบบการเรียกเก็บเงินด้านการรักษาพยาบาลกลายเป็นเป้าหมายที่น่าสนใจ เนื่องจากมันตั้งอยู่จุดตัดระหว่างข้อมูลทางการเงิน ข้อมูลประกันภัย และบันทึกผู้ป่วย ซึ่งทั้งหมดถูกประมวลผลในปริมาณมากสำหรับสถาบันลูกค้าหลายร้อยหรือหลายพันแห่งในคราวเดียว การบุกรุกผู้ให้บริการรายเดียวสำเร็จสามารถให้ข้อมูลที่เชื่อมโยงกับโรงพยาบาลหลายสิบหรือหลายร้อยแห่งพร้อมกัน ทำให้บริษัทเหล่านี้เป็นเป้าหมายที่มีคุณค่าอย่างไม่สมส่วนเมื่อเทียบกับการโจมตีโรงพยาบาลทีละแห่ง

เหตุการณ์ Craneware ซึ่งเป็นไปตามแผนการเดียวกันกับการรั่วไหลของระบบเรียกเก็บเงินและสำนักหักบัญชีขนาดใหญ่อื่นๆ ตอกย้ำว่าช่องโหว่ไม่ได้อยู่ที่ระดับความปลอดภัยของโรงพยาบาลแห่งใดแห่งหนึ่ง หากแต่อยู่ที่โครงสร้างพื้นฐานร่วมกันที่เชื่อมต่อสถาบันหลายพันแห่งเข้ากับผู้ให้บริการจำนวนไม่กี่ราย ซึ่งก่อให้เกิดความเสี่ยงที่กระจุกตัว ซึ่งผู้โจมตีเรียนรู้ที่จะใช้ประโยชน์ซ้ำแล้วซ้ำเล่า

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณได้รับการดูแลจากโรงพยาบาลในสหรัฐฯ ในช่วงไม่กี่ปีที่ผ่านมา มีความเป็นไปได้พอสมควรที่ข้อมูลการเรียกเก็บเงินของคุณได้ผ่านระบบอย่างของ Craneware มาแล้ว ณ จุดใดจุดหนึ่ง การรั่วไหลครั้งนี้ไม่ได้หมายความว่าบันทึกเฉพาะของคุณถูกขโมย แต่เป็นสัญญาณให้คุณกระชับการป้องกันของตนเองให้แน่นหนายิ่งขึ้น การรั่วไหลของข้อมูล Craneware ในการเรียกเก็บเงินด้านการรักษาพยาบาลเป็นเครื่องเตือนใจว่าผู้ป่วยมักมองไม่เห็นว่าผู้ให้บริการบุคคลที่สามรายใดบ้างที่จัดการข้อมูลของตน ซึ่งทำให้การระมัดระวังส่วนตัว ไม่ใช่แค่ความไว้วางใจในความปลอดภัยของสถาบัน เป็นส่วนสำคัญในการปกป้องข้อมูลของคุณ

ข้อปฏิบัติที่นำไปใช้ได้

  • คอยสังเกตการแจ้งเตือนอย่างเป็นทางการจากโรงพยาบาลหรือระบบสาธารณสุขของคุณเกี่ยวกับการรั่วไหลของ Craneware และตรวจสอบการสื่อสารใดๆ ผ่านช่องทางทางการก่อนคลิกลิงก์
  • ตั้งการแจ้งเตือนการฉ้อโกงหรืออายัดเครดิต หากคุณสงสัยว่าข้อมูลการเรียกเก็บเงินหรือข้อมูลทางการเงินอาจถูกเปิดเผย
  • ลงทะเบียนใช้บริการตรวจสอบเครดิตและตรวจทานรายงานเครดิตของคุณในช่วงหลายเดือนข้างหน้า
  • ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน และการยืนยันตัวตนสองขั้นตอนในบัญชีพอร์ทัลผู้ป่วยและบัญชีเรียกเก็บเงินทั้งหมด
  • ใช้ VPN เมื่อเข้าถึงบัญชีการรักษาพยาบาลที่ละเอียดอ่อนบนเครือข่าย Wi-Fi สาธารณะหรือที่ใช้ร่วมกัน