Colorado Health Network-datainnbrudd rammer over 68 000 personer: Dette må du vite

Datainnbrudd i helsesektoren er dessverre blitt hverdagskost. Men omfanget av det siste angrepet mot Colorado Health Network burde få alle til å lytte – uansett om du har hatt kontakt med dem eller ei. Dette er nok et eksempel på hvordan kriminelle blir stadig flinkere til å utnytte personopplysninger.

Hva skjedde?

Colorado Health Network fortalte nylig at uvedkommende fikk tilgang til deres systemer. Informasjon til omtrent 68 000 personer ble kompromittert. Blant de lekkede dataene finner vi:

• Personnummer — Drømmen for identitetstyver
• Kredittkortinformasjon — Finansielle data som umiddelbart kan misbrukes
• Pasientjournaler — Helseopplysninger med store konsekvenser

Dette handler ikke bare om økonomisk svindel. Pasientjournaler inneholder sensitive opplysninger som kan brukes til forsikringssvindel, utpressing eller til og med diskriminering i arbeidslivet. Angriperne sitter nå på data som kan hjemsøke offer i mange år framover.

Hvorfor er helseorganisasjoner sårbare?

Lurer du på hvorfor hackere retter seg så ofte mot helsesektoren? Forklaringen er enkel: Disse organisasjonene har svært verdifull informasjon, men sikkerheten henger ofte etter.

Helseaktører samler inn personnummer, forsikringsopplysninger, diagnoser, behandlingshistorikk og økonomiske data – alt på ett sted. For kriminelle som driver med identitetstyveri, er pasientjournaler rett og slett gull verdt. Til forskjell fra kredittkortnumre som raskt kan kanselleres og erstattes, kan verken personnummer eller helsehistorikk «utstedes på nytt».

Hos UnblockMaster ser vi dette mønsteret igjen og igjen. Helseorganisasjoner investerer gjerne mindre i cybersikkerhet enn banker og finansinstitusjoner. Deres hovedoppdrag er pasientbehandling, ikke IT-systemer. Kriminelle vet dette og utnytter det.

Hva risikerer de som er rammet?

La oss være konkrete. Når personnummeret ditt kommer på avveier, kan kriminelle:

• Åpne nye kredittkontoer i ditt navn
• Sende falske selvangivelser for å stjele skattepenger
• Skaffe seg arbeid ved å bruke din identitet
• Få medisinsk behandling på din forsikring

Brudd på pasientjournaler legger til enda et faremoment. Helsen din kan bli endret i systemene, resept kan bli fylt ut uten din viten, eller feilaktige journaler kan bli opprettet – noe som kan påvirke framtidig behandling.

Vi testet identitetsovervåkingstjenester etter lignende hendelser. Resultatene var bekymringsfulle. Bare uker etter et datainnbrudd i helsesektoren begynte testkontoene våre å vise forsøk på kredittkontoåpninger og forespørsler fra ukjente kreditorer.

Hva gjør du hvis du er rammet?

Har du mottatt varsel fra Colorado Health Network? Da må du handle umiddelbart.

Steg 1: Takk ja til kredittovervåking Organisasjonen tilbyr sannsynligvis gratis overvåking. Si ja. Dette er deres ansvar, og tjenestene gir deg tidlig varsling ved mistenkelig aktivitet.

Steg 2: Legg inn svindelvarsler og kredittfrys Kontakt de tre store kredittbyråene (Equifax, Experian, TransUnion) og be om svindelvarsel. Vurder en full kredittfrys, som forhindrer nye kontoer uten ditt samtykke.

Steg 3: Sjekk alle kontoutskrifter I månedene framover bør du gå gjennom hver eneste bankutskrift, kredittkortfaktura og forsikringsoppgaver. Meld fra om alt som ser rart ut.

Steg 4: Overvåk pasientjournalene dine Be om kopi av journalen din fra helsepersonell. Kontroller at alt er korrekt og at ingen urettmessige behandlinger eller resepter er registrert.

Slik beskytter du deg framover

Du kan ikke forhindre at organisasjoner blir hacket. Men du kan redusere skadeomfanget.

Bruk sterke, unike passord overalt Aldri samme passord flere steder. Bruk en passordmanager til å lage og lagre komplekse koder.

Aktiver tofaktorautentisering Alle kontoer som tilbyr tofaktorautentisering, bør ha det aktivert. Det gir et viktig ekstra sikkerhetslag.

Del mindre informasjon Helsepersonell, forsikringsselskaper og netttjenester trenger ikke alltid personnummeret ditt. Spør hvorfor det kreves og om det finnes alternativer.

Bruk VPN på offentlige nettverk Når du bruker åpne Wi-Fi-nettverk, kan dataene dine bli fanget opp. UnblockMaster VPN krypterer tilkoblingen din og beskytter informasjonen din mot nysgjerrige på usikrede nettverk.

Vurder en egen sikkerhets-e-post Opprett en egen e-postadresse for helserelatert kommunikasjon. Da begrenser du skaden hvis én tjeneste blir kompromittert.

Det store bildet

Datainnbrudd i helsesektoren øker i både hyppighet og alvorlighetsgrad. Colorado Health Network-hendelsen føyer seg inn i en urovekkende rekke angrep på helseorganisasjoner, apotek og forsikringsselskaper. Ingen bransje er trygg, og ingen er for ubetydelig til å bli målrettet.

Spørsmålet er ikke om dataene dine blir kompromittert – det er om du er forberedt når det skjer. Identitetsovervåking, gode sikkerhetsvaner og rask handling ved brudd kan redusere skaden betydelig.

Hold øynene åpne. Følg med på kontoene dine. Og husk at i en tid med stadige datainnbrudd, er det organisasjonene som samler inn informasjonen din som har hovedansvaret for å beskytte den. Når de feiler, er det du som betaler – men med de rette forholdsreglene kan du begrense skaden.

Kilde: https://www.comparitech.com/news/colorado-health-network-warns-68000-people-of-data-breach-that-leaked-ssns-credit-cards-and-medical-records

Tags: data breach, healthcare security, identity theft protection, personal data privacy, colorado health network, ssn leak, medical records security, cybersecurity, vpn protection, online privacy