Quest Diagnostics повідомила регуляторів, що несанкціонована сторона отримала доступ до однієї з її систем, і що «певні записи пацієнтів» можуть бути порушені. Це розкриття, зроблене в регуляторній заявці та повідомлене SecurityWeek, стосується Quanum Lab Services Manager — платформи, де певні клієнти можуть розміщувати замовлення на аналізи. Деталі все ще обмежені, але історія про порушення даних пацієнтів Quest Diagnostics вже пропонує корисні уроки для всіх, хто коли-небудь здавав аналізи крові чи інші лабораторні тести в Сполучених Штатах.
Що Quest розкрила про порушення Quanum
Згідно з вихідним звітом, Quest Diagnostics повідомила про несанкціонований доступ до Quanum Lab Services Manager у регуляторній заявці. Платформа використовується певними клієнтами, тобто постачальниками медичних послуг та подібними організаціями, для розміщення замовлень на лабораторні аналізи. Це не споживчий додаток, у який більшість пацієнтів входять самостійно.
Компанія заявила, що вважає, що певні записи пацієнтів були задіяні. Висвітлення заявки також вказує на те, що повний масштаб залишається предметом розслідування. Деякі дописи в соціальних мережах, що циркулюють щодо інциденту, роблять ширші заяви, зокрема про те, які типи даних були розкриті. Оскільки сама заявка описана лише в загальних рисах, до цих тверджень слід ставитися обережно, доки Quest або регулятори не опублікують більше деталей.
Те, що ми можемо сказати з упевненістю, обмежене: до клієнтської платформи для розміщення замовлень було отримано несанкціонований доступ, деякі записи пацієнтів, як вважають, постраждали, і розслідування триває. Читачам слід очікувати, що картина зміниться в міру того, як компанія дізнаватиметься більше.
Чому платформи для замовлення аналізів є слабким місцем у конфіденційності медичних даних
Більшість людей думають про лабораторію як про єдину організацію. На практиці аналіз включає ланцюжок сторін: кабінет вашого лікаря, лабораторію, системи виставлення рахунків і програмне забезпечення, яке їх з'єднує. Портали, такі як Quanum, існують для того, щоб зовнішні клієнти могли надсилати замовлення та отримувати інформацію, що означає, що вони за своєю конструкцією зберігають дані пацієнтів і доступні багатьом користувачам з багатьох місць.
Ця комбінація створює ризик. Кожен підключений клієнт — це ще один набір облікових даних, пристроїв і співробітників, які можуть стати ціллю. Система, побудована для зручності в багатьох організаціях, також є цінною єдиною точкою доступу для зловмисника. Ви можете ніколи не чути про платформу, але ваші записи можуть проходити через неї просто тому, що постачальник обрав конкретну лабораторію.
Ось чому пацієнти часто дізнаються про порушення з других рук. Організація, з якою ви безпосередньо мали справу, може бути не тією, що зазнала злому, тому повідомлення можуть надходити від компанії, яку ви не впізнаєте.
Що це означає для вас
Якщо ви користувалися Quest Diagnostics, безпосередньо або через лікаря, практичне повідомлення — бути пильними, а не панікувати. Не кожен пацієнт постраждав, і компанія не опублікувала повний список розкритих даних.
Ось що робити зараз:
- Слідкуйте за своєю поштою та електронною поштою щодо листа-повідомлення. Організації, які зазнали порушення, що стосується особистої інформації, зазвичай повинні повідомляти залучених осіб. Уважно прочитайте будь-яке повідомлення та збережіть копію.
- Розгляньте заморожування кредиту. Заморожування є безкоштовним і обмежує можливість когось відкрити новий кредит на ваше ім'я. Це розумний захід обережності, якщо повідомлення вказує на залучення ідентифікаційних даних.
- Будьте скептичні щодо несподіваних повідомлень про ваше здоров'я. Тексти, дзвінки або електронні листи, які згадують лабораторні результати, виставлення рахунків або «перевірку ваших записів», можуть бути спробами фішингу. Звертайтеся до Quest або вашого постачальника послуг за номером телефону або веб-сайтом, які ви знайшли самостійно, а не тим, що вказаний у повідомленні.
- Перегляньте свої рахунки та виписки. Перевіряйте активність у банку, страхуванні та порталі здоров'я на предмет чогось незнайомого та негайно повідомляйте про проблеми.
- Зміцніть свої входи. Використовуйте унікальні паролі та багатофакторну автентифікацію на порталах пацієнтів, електронній пошті та фінансових рахунках.
Як викрадені медичні дані використовуються після порушення
Медична інформація є привабливою, оскільки вона поєднує ідентифікаційні дані з чутливим контекстом. Злочинці можуть використовувати її для створення переконливих фішингових повідомлень, які посилаються на реального постачальника послуг або реальний аналіз, що робить людей більш схильними до натискання або надання додаткової інформації. Ідентифікаційні дані також можуть використовуватися в спробах шахрайства.
Є друге використання, яке стало більш поширеним: тиск. Викрадені записи можуть утримуватися над організацією як важіль, коли зловмисники погрожують опублікувати їх, якщо вимоги не будуть виконані. Наше пояснення про те, як репутація стала зброєю в вимаганні даних через програми-вимагачі розкриває, чому викрадені дані стали інструментом торгу. Вихідний звіт про Quest не вказує на те, що тут задіяне вимагання, тому це контекст, а не твердження про цей інцидент.
Також варто зазначити, що рекомендації після порушення можуть відрізнятися залежно від того, що було викрадено. В одному не пов'язаному випадку готельна компанія порадила постраждалим гостям фізично замінити свої паспорти та посвідчення водія після розкриття документів, що посвідчують особу. Ця компанія не пов'язана з Quest Diagnostics, але приклад показує, чому конкретні типи даних, перелічені у вашому повідомленні, важливіші за заголовок.
Ключові висновки
Розкриття про порушення даних пацієнтів Quest Diagnostics все ще розвивається, і точна кількість людей та типи даних, які постраждали, ще не оприлюднені. Поки вони не будуть оприлюднені, кілька звичок охоплюють більшість ризику:
- Слідкуйте за листом-повідомленням про порушення та уважно прочитайте його.
- Заморозьте свій кредит, якщо повідомлення згадує ідентифікаційну інформацію.
- Ставтеся до несподіваних повідомлень про здоров'я або виставлення рахунків як до підозрілих і перевіряйте через офіційні канали.
- Увімкніть багатофакторну автентифікацію для ваших ключових облікових записів.
Щоб зрозуміти, чому викрадені записи можуть мати значення довго після початкових заголовків, прочитайте нашу статтю про вимагання даних через програми-вимагачі, а потім витратьте десять хвилин сьогодні, щоб захистити свій кредит і облікові записи.
