การละเมิดข้อมูลของ Humana เปิดเผยบันทึกสุขภาพที่ละเอียดอ่อนใน 6 รัฐ

ยักษ์ใหญ่ด้านประกันสุขภาพอย่าง Humana ได้เปิดเผยการละเมิดข้อมูลที่ส่งผลกระทบต่อลูกค้าในรัฐเท็กซัส ฟลอริดา จอร์เจีย นอร์ทแคโรไลนา โอไฮโอ และเวอร์จิเนีย ข้อมูลที่ถูกบุกรุกประกอบด้วยข้อมูลที่ละเอียดอ่อนที่สุดบางส่วนที่บุคคลอาจประสบกับการเปิดเผย ได้แก่ หมายเลขประกันสังคม บันทึกการเรียกเก็บเงินและการเคลมทางการแพทย์ วันที่รับบริการ และชื่อผู้ให้บริการ การละเมิดดังกล่าวได้จุดชนวนให้เกิดคดีความแบบกลุ่มแล้ว และผลกระทบที่ตามมาคาดว่าเพิ่งจะเริ่มต้นขึ้นเท่านั้น

สำหรับลูกค้าที่ได้รับผลกระทบ นี่ไม่ใช่เพียงแค่ความไม่สะดวก การผสมผสานระหว่างหมายเลขประกันสังคมและบันทึกทางการแพทย์โดยละเอียดสร้างโปรไฟล์ที่สามารถถูกนำไปใช้ประโยชน์เพื่อการขโมยข้อมูลส่วนตัว การฉ้อโกงทางการแพทย์ และการหลอกลวงทางการเงินได้เป็นเวลาหลายปีหลังจากการเปิดเผยครั้งแรก

การละเมิดเกิดขึ้นได้อย่างไร

จากการเปิดเผยข้อมูล การละเมิดดังกล่าวไม่ได้เป็นผลมาจากการโจมตีโดยตรงต่อระบบหลักของ Humana แต่ผู้โจมตีเข้าถึงข้อมูลลูกค้าผ่านช่องโหว่ในซอฟต์แวร์ของผู้ให้บริการรายหนึ่ง นี่คือช่องทางการโจมตีที่พบมากขึ้นเรื่อย ๆ แทนที่จะโจมตีองค์กรขนาดใหญ่ที่มีการป้องกันอย่างดีโดยตรง ผู้โจมตีจะมองหาจุดอ่อนในห่วงโซ่อุปทานแทน

คดีความแบบกลุ่มที่ยื่นฟ้องเพื่อตอบสนองต่อการละเมิดนี้กล่าวหาว่า Humana ล้มเหลวในการเข้ารหัสหรือปกป้องข้อมูลผู้ป่วยอย่างเพียงพอ หากเป็นความจริง นั่นหมายความว่าข้อมูลดังกล่าวอาจเข้าถึงได้ในรูปแบบที่ผู้โจมตีสามารถอ่านและนำไปใช้ได้โดยตรง แทนที่จะอยู่ในรูปแบบที่เข้ารหัสซึ่งจะทำให้ข้อมูลไร้ประโยชน์หากไม่มีกุญแจถอดรหัส

ความแตกต่างนี้มีความสำคัญ การเข้ารหัสไม่ใช่การป้องกันที่สมบูรณ์แบบ แต่เป็นสิ่งสำคัญอย่างยิ่ง เมื่อข้อมูลที่ละเอียดอ่อนได้รับการเข้ารหัสอย่างถูกต้อง การละเมิดในชั้นการจัดเก็บหรือการส่งข้อมูลไม่ได้หมายความว่าข้อมูลถูกบุกรุกโดยอัตโนมัติ แต่เมื่อการเข้ารหัสไม่มีหรือไม่เพียงพอ ช่องโหว่เพียงจุดเดียวก็อาจเปิดเผยบันทึกหลายล้านรายการในรูปแบบที่พร้อมใช้งานได้

ข้อมูลประเภทใดที่ถูกเปิดเผย

ขอบเขตของข้อมูลที่ถูกบุกรุกสมควรได้รับความสนใจอย่างใกล้ชิด ข้อมูลการเรียกเก็บเงินและการเคลมทางการแพทย์ไม่ใช่เพียงแค่บันทึกสิ่งที่บุคคลค้างชำระหรือได้ชำระแล้ว แต่มันยังมีรายละเอียดเกี่ยวกับการวินิจฉัย การรักษา และผู้ให้บริการที่หลายคนถือว่าเป็นข้อมูลส่วนตัวอย่างลึกซึ้ง เมื่อรวมกับหมายเลขประกันสังคม ข้อมูลนี้สามารถนำไปใช้เพื่อ:

  • ยื่นแบบแสดงรายการภาษีเท็จ
  • เปิดวงเงินสินเชื่อใหม่
  • ยื่นเคลมประกันสุขภาพปลอม
  • แอบอ้างเป็นผู้ป่วยในสถานพยาบาล

การเปิดเผยข้อมูลแบบรวมกันเช่นนี้บางครั้งเรียกว่าโปรไฟล์ "fullz" ในบริบทของการขโมยข้อมูลส่วนตัว ซึ่งหมายความว่าผู้โจมตีมีข้อมูลเพียงพอที่จะแอบอ้างเป็นบุคคลนั้นได้อย่างมีประสิทธิภาพในหลายระบบและสถาบัน

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

หากคุณเป็นลูกค้าของ Humana โดยเฉพาะในหกรัฐที่ได้รับผลกระทบ ขั้นตอนแรกคือตรวจสอบว่าคุณได้รับจดหมายแจ้งการละเมิดข้อมูลหรือไม่ บริษัทที่ประสบกับการละเมิดข้อมูลโดยทั่วไปจะต้องแจ้งให้บุคคลที่ได้รับผลกระทบทราบ แม้ว่าระยะเวลาและความครบถ้วนของการแจ้งเหล่านั้นจะแตกต่างกันไป

นอกเหนือจากการรอการสื่อสารอย่างเป็นทางการ มีขั้นตอนที่เป็นรูปธรรมที่ควรดำเนินการในตอนนี้:

ระงับการใช้เครดิต การติดต่อสำนักงานเครดิตหลักสามแห่ง (Equifax, Experian และ TransUnion) เพื่อระงับเครดิตของคุณจะป้องกันไม่ให้มีการเปิดบัญชีใหม่ในชื่อของคุณโดยไม่ได้รับการอนุมัติอย่างชัดเจนจากคุณ บริการนี้ฟรี สามารถยกเลิกได้ และเป็นหนึ่งในการปกป้องที่มีประสิทธิภาพมากที่สุดหลังจากการละเมิดข้อมูล

ติดตามบันทึกทางการแพทย์ของคุณ การขโมยข้อมูลส่วนตัวทางการแพทย์อาจไม่ถูกตรวจพบเป็นเวลานาน ตรวจสอบใบแจ้งคำอธิบายสิทธิประโยชน์จากผู้ประกันของคุณและขอสำเนาบันทึกทางการแพทย์ของคุณเป็นระยะเพื่อตรวจสอบรายการที่ไม่คุ้นเคย

ระวังความพยายามฟิชชิ่ง ผู้โจมตีที่ได้ข้อมูลส่วนตัวจากการละเมิดมักจะติดตามด้วยอีเมลฟิชชิ่งหรือโทรศัพท์แบบมีเป้าหมายที่ใช้รายละเอียดจริงเพื่อให้ดูน่าเชื่อถือ จงระมัดระวังการติดต่อที่ไม่ได้ร้องขอซึ่งอ้างถึงประกันหรือประวัติทางการแพทย์ของคุณ

พิจารณาบริการตรวจสอบข้อมูลส่วนตัว บริษัทหลายแห่งเสนอบริการตรวจสอบข้อมูลส่วนตัวที่จะแจ้งเตือนคุณเมื่อข้อมูลของคุณปรากฏในการสอบถามสินเชื่อใหม่ ฐานข้อมูลนายหน้าข้อมูล หรือคลังข้อมูลการละเมิดที่เป็นที่รู้จัก

ภาพรวมของความเสี่ยงจากผู้ให้บริการภายนอก

การละเมิดข้อมูลของ Humana เป็นเครื่องเตือนใจว่าข้อมูลส่วนตัวของคุณมีความปลอดภัยเพียงเท่ากับระบบที่อ่อนแอที่สุดที่ข้อมูลนั้นผ่านไป องค์กรขนาดใหญ่มักแบ่งปันข้อมูลกับผู้ให้บริการหลายสิบหรือหลายร้อยราย ซึ่งแต่ละรายเป็นจุดการเปิดเผยที่อาจเกิดขึ้นได้ สถาบันด้านการดูแลสุขภาพ ประกันภัย และการเงินจัดการข้อมูลส่วนตัวที่ละเอียดอ่อนที่สุดบางส่วนที่มีอยู่ และข้อกำหนดด้านกฎระเบียบเกี่ยวกับข้อมูลนั้น แม้จะมีนัยสำคัญ แต่ก็ชัดเจนว่าไม่เพียงพอที่จะป้องกันเหตุการณ์เช่นนี้

ในฐานะผู้บริโภค คุณไม่สามารถควบคุมวิธีที่ผู้ประกันภัยของคุณจัดการความสัมพันธ์กับผู้ให้บริการได้ สิ่งที่คุณควบคุมได้คือความรวดเร็วในการตอบสนองเมื่อมีบางอย่างผิดพลาด และจำนวนชั้นการปกป้องที่คุณวางไว้รอบบัญชีและข้อมูลส่วนตัวของคุณเอง

การละเมิดข้อมูลของ Humana เป็นเหตุการณ์ร้ายแรงที่ส่งผลกระทบต่อผู้คนที่อาจเป็นหลายพันคนใน 6 รัฐ หากข้อมูลของคุณถูกเปิดเผย การดำเนินการอย่างรวดเร็วและเป็นระบบจะให้โอกาสที่ดีที่สุดในการจำกัดความเสียหาย และไม่ว่าคุณจะได้รับผลกระทบโดยตรงหรือไม่ คดีนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่าควรปฏิบัติต่อข้อมูลส่วนตัวของคุณเหมือนเป็นทรัพยากรที่ควรค่าแก่การปกป้องอย่างแข็งขัน ไม่ใช่แค่สิ่งที่มีอยู่โดยปริยายในมือของสถาบันที่คุณไว้วางใจ