เกิดอะไรขึ้นในการรั่วไหลของข้อมูล Exact Sciences
ชุดข้อมูลที่มีที่อยู่อีเมล 10.9 ล้านรายการที่เชื่อมโยงกับ Exact Sciences บริษัทผู้ผลิตชุดตรวจคัดกรองมะเร็งลำไส้ใหญ่ Cologuard ที่ใช้กันอย่างแพร่หลาย ได้ถูกเผยแพร่ออนไลน์แล้ว ข้อมูลที่รั่วไหลออกมารายงานว่ารวมถึงไม่เพียงแค่ที่อยู่อีเมลเท่านั้น แต่ยังรวมถึงชื่อ ที่อยู่ทางกายภาพ หมายเลขโทรศัพท์ และรายละเอียดอื่นๆ ที่ใช้ระบุตัวตนของผู้ป่วย ลูกค้า และผู้ให้บริการด้านสุขภาพที่มีปฏิสัมพันธ์กับบริษัท
Exact Sciences ดำเนินงานในฐานะส่วนหนึ่งของธุรกิจการวินิจฉัยโรคของ Abbott Laboratories และการรั่วไหลครั้งนี้ดูเหมือนจะเชื่อมโยงกับระบบเดิมจากฝั่งนั้นของบริษัท รายงานระบุว่าเหตุการณ์นี้กำลังถูกสอบสวนควบคู่ไปกับปัญหาความปลอดภัยแยกต่างหากที่ส่งผลกระทบต่อ Abbott และผู้ป่วยอย่างน้อยหนึ่งรายได้ยื่นฟ้องร้องต่อศาลเกี่ยวกับการรั่วไหลของข้อมูลในครั้งนี้แล้ว หากฟังดูคุ้นเคย นั่นเป็นเพราะ Abbott เผชิญกับข้อเรียกร้องการรั่วไหลหลายครั้งในช่วงไม่กี่เดือนที่ผ่านมา ความครอบคลุมของเราเกี่ยวกับ การสอบสวนการรั่วไหลครั้งที่สองของ Abbott ที่เชื่อมโยงกับพอร์ทัล LabCentral แสดงให้เห็นว่านี่ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงลำพัง แต่เป็นส่วนหนึ่งของรูปแบบของเหตุการณ์ที่เกิดขึ้นกับภาคการวินิจฉัยโรคและการตรวจทางห้องปฏิบัติการ
สำหรับใครก็ตามที่เคยใช้ชุดตรวจ Cologuard เคยนัดหมายตรวจคัดกรอง หรือเคยติดต่อสื่อสารกับ Exact Sciences ทางอีเมล การรั่วไหลครั้งนี้ควรให้ความสำคัญอย่างจริงจัง ไม่ใช่เพราะความตื่นตระหนก แต่เพราะข้อมูลการตรวจคัดกรองสุขภาพสามารถถูกนำไปใช้ในทางที่ผิดได้อย่างไรเมื่อตกไปอยู่ในมือของคนผิด
เหตุใดข้อมูลการตรวจคัดกรองสุขภาพจึงเป็นเป้าหมายหลัก
ข้อมูลทางการแพทย์และการวินิจฉัยโรคมีคุณค่าที่แตกต่างจากข้อมูลรั่วไหลแบบอีเมล-รหัสผ่านทั่วไป ที่อยู่อีเมลที่จับคู่กับหลักฐานว่ามีคนเข้ารับการตรวจคัดกรองมะเร็ง พร้อมด้วยชื่อ หมายเลขโทรศัพท์ และที่อยู่บ้าน ทำให้ผู้หลอกลวงมีมุมมองที่เฉพาะเจาะจงสูงสำหรับการฉ้อโกงแบบกำหนดเป้าหมาย
ผู้โจมตีที่ได้ข้อมูลประเภทนี้มักดำเนินแคมเปญฟิชชิ่งที่ปลอมแปลงเป็นข้อความจากผู้ให้บริการด้านสุขภาพหรือบริษัทประกันภัย โดยอ้างถึงการทดสอบหรือการตรวจคัดกรองจริงเพื่อให้ข้อความดูน่าเชื่อถือ เนื่องจากผลตรวจ Cologuard เกี่ยวข้องกับหัวข้อสุขภาพที่ละเอียดอ่อนและเต็มไปด้วยอารมณ์ เหยื่อจึงมีแนวโน้มที่จะคลิกลิงก์หรือตอบกลับอย่างเร่งด่วนมากขึ้น โดยเฉพาะอย่างยิ่งหากข้อความสื่อเป็นนัยถึงการติดตามผลทางการแพทย์
ข้อมูลนี้ยังสามารถนำมารวมกับข้อมูลจากการรั่วไหลอื่นๆ ไม่ว่าจะเป็นในภาคสุขภาพหรือภาคอื่นๆ เพื่อสร้างโปรไฟล์ที่สมบูรณ์ยิ่งขึ้นของบุคคลสำหรับการขโมยข้อมูลส่วนตัวหรือการฉ้อโกงประกันภัย แตกต่างจากรหัสผ่าน คุณไม่สามารถรีเซ็ตประวัติทางการแพทย์หรือข้อเท็จจริงที่ว่าคุณเข้ารับการตรวจคัดกรองเฉพาะอย่างได้ ซึ่งเป็นเหตุผลหนึ่งที่การรั่วไหลของข้อมูลด้านสุขภาพมักมีผลกระทบที่ยาวนานกว่าการรั่วไหลของข้อมูลประจำตัวทั่วไป
วิธีตรวจสอบว่าที่อยู่อีเมลของคุณถูกเปิดเผยหรือไม่
ชุดข้อมูลการรั่วไหลของ Exact Sciences ถูกจัดทำดัชนีโดยบริการแจ้งเตือนการรั่วไหลที่ให้คุณค้นหาว่าที่อยู่อีเมลของคุณปรากฏในการรั่วไหลครั้งนี้หรือไม่ หากคุณเคยให้อีเมลแก่ Exact Sciences ไม่ว่าจะผ่านการสั่งซื้อชุดตรวจ Cologuard การลงทะเบียนผลลัพธ์ออนไลน์ หรือการติดต่อกับผู้ให้บริการที่ใช้ระบบของพวกเขา ก็ควรตรวจสอบ
เมื่อคุณค้นหา ให้ใส่ใจไม่เพียงแค่ว่าอีเมลของคุณถูกระบุหรือไม่ แต่ยังรวมถึงประเภทของข้อมูลที่รวมอยู่ด้วย การรั่วไหลที่เปิดเผยเพียงที่อยู่อีเมลมีความเสี่ยงต่ำกว่าการรั่วไหลเช่นครั้งนี้ที่รวมถึงชื่อ หมายเลขโทรศัพท์ และที่อยู่ทางกายภาพด้วย เนื่องจากการรวมกันนั้นมีประโยชน์ต่อผู้หลอกลวงที่ดำเนินแคมเปญแบบกำหนดเป้าหมายมากกว่า
หากคุณไม่แน่ใจว่าคุณเคยใช้บริการของ Exact Sciences หรือ Cologuard หรือไม่ ให้ตรวจสอบอีเมลเก่าหรือใบแจ้งเงินประกันเพื่อหาการอ้างอิงถึงชื่อเหล่านี้ เนื่องจากการตรวจคัดกรองมักถูกเรียกเก็บเงินผ่านผู้ให้บริการดูแลขั้นต้นมากกว่าโดยตรง
หกขั้นตอนเพื่อปกป้องตัวคุณเองในสัปดาห์นี้
- ค้นหาอีเมลของคุณในการรั่วไหล ยืนยันการเปิดเผยก่อนตัดสินใจว่าควรดำเนินการอย่างเร่งด่วนเพียงใด
- ระวังฟิชชิ่งที่อ้างถึงผลการตรวจคัดกรอง จงสงสัยอีเมลหรือข้อความใดๆ ที่อ้างว่าเกี่ยวกับการทดสอบ Cologuard ผลตรวจทางห้องปฏิบัติการ หรือการติดตามผลประกันภัย โดยเฉพาะอย่างยิ่งหากกดดันให้คลิกลิงก์หรือโทรหาหมายเลขทันที
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากคุณใช้รหัสผ่านเดียวกันกับบัญชี Exact Sciences ที่อื่น ให้อัปเดตและเปิดใช้ตัวจัดการรหัสผ่านเพื่อหลีกเลี่ยงการใช้ซ้ำ
- เปิดใช้การยืนยันตัวตนสองขั้นตอน ทุกที่ที่ผู้ให้บริการด้านสุขภาพหรือบริษัทประกันภัยของคุณมีให้ เพื่อเพิ่มเกราะป้องกันแม้ข้อมูลประจำตัวจะถูกเปิดเผยที่อื่น
- ตรวจสอบใบแจ้งยอดทางการเงินและการแพทย์ มองหาค่าใช้จ่ายหรือการเรียกร้องประกันที่ไม่คุ้นเคย ซึ่งเป็นสัญญาณทั่วไปของการขโมยข้อมูลประจำตัวทางการแพทย์
- ใช้ VPN เมื่อเข้าถึงพอร์ทัลผู้ป่วย โดยเฉพาะบน Wi-Fi สาธารณะ เพื่อลดโอกาสที่ข้อมูลประจำตัวการเข้าสู่ระบบหรือข้อมูลเซสชันของคุณจะถูกดักจับขณะจัดการบัญชีสุขภาพที่ละเอียดอ่อน
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
การรั่วไหลของข้อมูล Exact Sciences เป็นเครื่องเตือนใจว่าการรั่วไหลของข้อมูลด้านสุขภาพแทบจะไม่ใช่เหตุการณ์ที่เกิดขึ้นครั้งเดียว พวกมันมักจะกระจายเป็นวงกว้าง ส่งผลกระทบต่อบริษัทพันธมิตร ระบบเดิม และพอร์ทัลบุคคลที่สามเป็นเวลานานหลังจากการทดสอบหรือการตรวจคัดกรองครั้งแรกเกิดขึ้น หากข้อมูลของคุณปรากฏในการรั่วไหลครั้งนี้ ความเสี่ยงในทางปฏิบัตินั้นเกี่ยวกับการเฝ้าระวังว่าข้อมูลอาจถูกใช้ต่อต้านคุณในการพยายามฟิชชิ่งหรือการฉ้อโกงข้อมูลส่วนตัวในอีกไม่กี่เดือนข้างหน้ามากกว่าการที่ข้อมูลนั้นจะถูกดึงกลับคืนมาได้
การใช้เวลาสองสามนาทีตอนนี้เพื่อตรวจสอบการเปิดเผยข้อมูลของคุณและเพิ่มความปลอดภัยในการเข้าสู่ระบบนั้นมีต้นทุนน้อยกว่าการจัดการกับผลพวงของการหลอกลวงแบบกำหนดเป้าหมายที่สร้างขึ้นจากประวัติทางการแพทย์ของคุณมาก
ข้อสรุปสำคัญ
- ค้นหาที่อยู่อีเมลของคุณในข้อมูลการรั่วไหลของ Exact Sciences เพื่อยืนยันการเปิดเผย
- ระมัดระวังเป็นพิเศษกับอีเมลหรือข้อความที่อ้างถึง Cologuard หรือผลการตรวจคัดกรอง
- อัปเดตรหัสผ่านที่ใช้ซ้ำและเปิดใช้การยืนยันตัวตนสองขั้นตอนบนบัญชีด้านสุขภาพ
- ใช้ VPN เมื่อเข้าสู่ระบบพอร์ทัลผู้ป่วย โดยเฉพาะบนเครือข่ายที่ใช้ร่วมกันหรือสาธารณะ
- จับตาดูเรื่องนี้ต่อไป เนื่องจากการสอบสวนการรั่วไหลในวงกว้างของ Abbott ชี้ให้เห็นว่าเหตุการณ์ข้อมูลด้านสุขภาพอาจปรากฏขึ้นอีกในสัปดาห์ต่อๆ ไป
