Exact Sciences Veri İhlalinde Ne Oldu?

Yaygın olarak kullanılan Cologuard kolon kanseri tarama testinin arkasındaki şirket olan Exact Sciences ile bağlantılı 10,9 milyon e-posta adresi içeren bir veri seti çevrimiçi olarak yayınlandı. Sızdırılan kayıtların yalnızca e-posta adreslerini değil, aynı zamanda şirketle etkileşime giren hastalara, müşterilere ve sağlık hizmeti sağlayıcılarına ait adlar, fiziksel adresler, telefon numaraları ve diğer kimlik belirleyici bilgileri de içerdiği bildiriliyor.

Exact Sciences, Abbott Laboratories'in teşhis iş biriminin bir parçası olarak faaliyet gösteriyor ve ihlalin, şirketin bu tarafındaki eski sistemlerle bağlantılı olduğu görülüyor. Raporlar, olayın Abbott'ı etkileyen ayrı bir güvenlik sorunuyla birlikte araştırıldığını ve en az bir hastanın bu maruziyet nedeniyle şimdiden dava açtığını gösteriyor. Bu size tanıdık geliyorsa, bunun nedeni Abbott'ın son aylarda birden fazla ihlal iddiasıyla karşı karşıya kalmasıdır. Abbott'ın LabCentral portalıyla bağlantılı ikinci ihlal iddiasını araştırması hakkındaki kapsamımız, bunun izole bir olay olmadığını, teşhis ve laboratuvar test sektörünü vuran bir dizi olayın parçası olduğunu gösteriyor.

Cologuard kiti kullanan, tarama planlayan veya Exact Sciences ile e-posta yoluyla iletişim kuran herkes için bu ihlali ciddiye almak önemlidir; panik yapmak için değil, sağlık tarama verilerinin yanlış ellere geçtiğinde neler için kullanılabileceği nedeniyle.

Sağlık Tarama Verileri Neden Birincil Hedef?

Tıbbi ve teşhis verileri, tipik bir e-posta-şifre sızıntısından farklı bir değer taşır. Bir e-posta adresinin, birinin kanser taraması yaptırdığının kanıtıyla ve adı, telefon numarası ve ev adresiyle eşleştirilmesi, dolandırıcılara hedefli dolandırıcılık için oldukça spesifik bir açı sağlar.

Bu tür verileri elde eden saldırganlar genellikle bir sağlık hizmeti sağlayıcısı veya sigorta şirketinden geliyormuş gibi görünen, mesajı meşru hissettirmek için gerçek bir test veya taramaya atıfta bulunan kimlik avı kampanyaları yürütür. Cologuard sonuçları hassas ve duygusal olarak yüklü bir sağlık konusuyla ilgili olduğundan, mağdurların bir bağlantıya tıklama veya acil yanıt verme olasılığı daha yüksek olabilir, özellikle de mesaj tıbbi sonuçlarla ilgili bir takip anlamına geliyorsa.

Bu veriler ayrıca, kimlik hırsızlığı veya sigorta dolandırıcılığı için bir kişinin daha kapsamlı bir profilini oluşturmak amacıyla sağlık sektöründen veya başka yerlerden gelen diğer ihlallerden alınan bilgilerle birleştirilebilir. Bir şifreden farklı olarak, tıbbi geçmişinizi veya belirli bir tarama testi yaptırdığınız gerçeğini kolayca sıfırlayamazsınız; bu da sağlık hizmeti veri ihlallerinin tipik kimlik bilgisi sızıntılarından daha uzun süreli sonuçlara yol açma eğiliminde olmasının nedenlerinden biridir.

E-posta Adresinizin Açığa Çıkıp Çıkmadığını Nasıl Kontrol Edebilirsiniz?

Exact Sciences ihlal veri seti, e-posta adresinizin sızıntıda görünüp görünmediğini aramanıza olanak tanıyan ihlal bildirim hizmetleri tarafından dizinlenmiştir. E-postanızı Exact Sciences'a verdiyseniz; ister Cologuard kiti sipariş ederek, ister sonuçları çevrimiçi kaydederek veya sistemlerini kullanan bir sağlayıcıyla yazışarak, kontrol etmeye değer.

Arama yaparken yalnızca e-postanızın listelenip listelenmediğine değil, yanında hangi veri kategorisinin yer aldığına da dikkat edin. Yalnızca bir e-posta adresini açığa çıkaran ihlaller, hedefli kampanyalar yürüten dolandırıcılar için bu kombinasyon daha kullanışlı olduğundan, ad, telefon numarası ve fiziksel adresleri de içeren bu ihlal gibi olanlardan daha düşük risklidir.

Exact Sciences veya Cologuard hizmetlerini kullanıp kullanmadığınızdan emin değilseniz, taramalar genellikle doğrudan değil birinci basamak sağlayıcılar aracılığıyla faturalandırıldığından, eski e-postalarınızı veya sigorta beyanlarınızı bu adlara yapılan referanslar için kontrol edin.

Bu Hafta Kendinizi Korumak İçin Altı Adım

  1. E-postanızı ihlalde arayın. Ne kadar acil hareket etmeniz gerektiğine karar vermeden önce maruziyeti doğrulayın.
  2. Tarama sonuçlarına atıfta bulunan kimlik avı girişimlerine dikkat edin. Cologuard testi, laboratuvar sonucu veya sigorta takibiyle ilgili olduğunu iddia eden herhangi bir e-postaya veya kısa mesaja, özellikle de sizi hemen bir bağlantıya tıklamaya veya bir numarayı aramaya zorluyorsa şüpheyle yaklaşın.
  3. Yeniden kullanılan şifreleri değiştirin. Exact Sciences hesabınız için kullandığınız şifreyi başka yerde de kullandıysanız, güncelleyin ve tekrarları önlemek için bir şifre yöneticisi etkinleştirin.
  4. İki faktörlü kimlik doğrulamayı açın sağlık hizmeti sağlayıcınız veya sigortacınız bunu sunduğu her yerde; oturum açma kimlik bilgileri başka bir yerde açığa çıksa bile bir engel ekleyin.
  5. Finansal ve tıbbi beyanları izleyin. Tıbbi kimlik hırsızlığının yaygın bir işareti olan bilinmeyen ücretlere veya sigorta taleplerine dikkat edin.
  6. Hasta portallarına erişirken VPN kullanın, özellikle genel Wi-Fi'da, hassas sağlık hesaplarını yönetirken oturum açma kimlik bilgilerinizin veya oturum verilerinizin ele geçirilme olasılığını azaltmak için.

Bu Sizin İçin Ne Anlama Geliyor?

Exact Sciences veri ihlali, sağlık verisi ihlallerinin nadiren tek seferlik olaylar olduğunu hatırlatır. Bunlar, orijinal test veya tarama gerçekleştikten çok sonra bile ortak şirketlere, eski sistemlere ve üçüncü taraf portallara dokunarak dışarıya doğru dalgalanma eğilimindedir. Bilgileriniz bu ihlalde görünüyorsa, pratik risk, verinin kendisinin geri alınmasından çok, önümüzdeki aylarda kimlik avı girişimlerinde veya kimlik dolandırıcılığında size karşı nasıl kullanılabileceğine karşı tetikte olmakla ilgilidir.

Şimdi maruziyetinizi kontrol etmek ve oturum açma alışkanlıklarınızı sıkılaştırmak için birkaç dakika ayırmak, tıbbi geçmişiniz etrafında inşa edilmiş hedefli bir dolandırıcılığın sonuçlarıyla uğraşmaktan çok daha az maliyetlidir.

Önemli Çıkarımlar

  • Maruziyeti doğrulamak için e-posta adresinizi Exact Sciences ihlal verilerinde arayın.
  • Cologuard veya tarama sonuçlarına atıfta bulunan e-postalara veya kısa mesajlara karşı ekstra dikkatli olun.
  • Yeniden kullanılan şifreleri güncelleyin ve sağlık hesaplarında iki faktörlü kimlik doğrulamayı etkinleştirin.
  • Hasta portallarına, özellikle paylaşılan veya genel ağlarda oturum açarken VPN kullanın.
  • Bu haberi takip edin; Abbott'ın daha geniş ihlal soruşturmaları, önümüzdeki haftalarda daha fazla sağlık verisi olayının gün yüzüne çıkabileceğini gösteriyor.