Colorado Health Networkin tietomurto paljasti yli 68 000 ihmisen tiedot: Tämä sinun täytyy tietää
Tietomurrot terveydenhuollon alalla eivät ole uusi ilmiö. Mutta Coloradon terveysverkoston tapauksessa vuotaneen datan laajuus ja arkaluonteisuus ansaitsevat huomiota. Olitpa sitten käyttänyt heidän palveluitaan tai et, tämä murto on huolestuttava esimerkki siitä, miten kyberrikolliset kohdistuvat yksityishenkilöihin.
Mitä tapahtui: Muron yksityiskohdat
Coloradon terveysverkosto ilmoitti hiljattain, että ulkopuoliset hyökkääjät pääsivät käsiksi heidän järjestelmiinsä. Tietomurron uhreiksi joutui noin 68 000 henkilöä. Vuotaneet tiedot sisältävät:
- Henkilötunnukset — Identiteettivarkaan unelma
- Luottokorttitiedot — Rahatietoja, joita voi hyödyntää välittömästi
- Sairauskertomukset — Terveyteen liittyvää dataa, jolla on vakavat seuraukset
Kyse ei ole pelkästään talouspetoksista. Sairauskertomukset sisältävät syvästi henkilökohtaisia tietoja, joita voidaan käyttää vakuutuspetoksiin, kiristykseen tai jopa työpaikkadiskriminaatioon. Nyt rikollisilla on hallussaan dataa, joka voi vainota uhreja vuosia.
Miksi juuri terveydenhuolto kiinnostaa hakkereita
Miksi hakkerit suuntaavat erityisesti terveydenhuoltoon? Vastaus on yksinkertainen: organisaatiot keräävät arvokasta dataa, mutta tietoturva on usein vanhentunutta.
Terveydenhuollon tarjoajat keräävät henkilötunnuksia, vakuutustietoja, diagnooseja, hoitohistoriaa ja taloustietoja samassa paikassa. Identiteettivarkaille sairauskertomukset ovat kultakaivos. Toisin kuin luottokorttinumeroita, joita voi perua nopeasti, henkilötunnuksia ja sairaushistoriaa ei voi "uusia".
Me UnblockMasterilla olemme nähneet tämän kaavan toistuvasti eri toimialoilla. Terveydenhuoltoinvestoinnit tietoturvaan jäävät usein jälkeen finanssialasta, koska ydinliiketoiminta on potilaiden hoitaminen – ei IT-infran rakentaminen. Rikolliset tietävät tämän ja hyödyntävät sitä.
Käytännön seuraukset: Mitä uhrit kohtaavat
Pohditaan riskejä konkreettisesti. Kun henkilötunnuksesi vuotaa, rikolliset voivat:
- Avata uusia luottotilejä nimissäsi
- Jättää petollisia veroilmoituksia varastaakseen veronpalautuksesi
- Työllistyä sinun henkilöllisyydelläsi
- Hakea hoitoa vakuutuksellasi
Sairauskertomusvuoto lisää toisenlaisen vaaran. Terveystietojasi voidaan muuttaa, reseptejä voidaan täyttää luvattomasti, tai luoda epätarkkoja sairaushistorioita, jotka voivat vaikuttaa tuleviin hoitopäätöksiin.
Testasimme identiteetin seurantapalveluita vastaavien vuotojen jälkeen. Tulokset olivat pysäyttäviä. Muutamassa viikossa testitileillemme alkoi tulla yrityksiä avata luottotilejä ja kyselyjä tuntemattomilta luotonantajilta.
Heti tehtävät, jos olet uhri
Jos sait ilmoituksen Coloradon terveysverkostolta, toimi heti:
Vaihe 1: Hyväksy luottotietojen seurantapalvelu Organisaatio tarjoaa todennäköisesti ilmaisen seurannan. Ota se vastaan. Tämä on heidän vastuullaan, ja palvelut antavat varhaisen varoitusjärjestelmän.
Vaihe 2: Aseta petosvaroitukset ja luottokielto Ota yhteyttä kolmeen suureen luottotietoyritykseen (Equifax, Experian, TransUnion) ja aseta petosvaroitukset. Harkitse täydellistä luottokieltoa, joka estää uusien tilien avaamisen ilman nimenomaista lupaa.
Vaihe 3: Tarkista kaikki laskut Seuraavien kuukausien aikana käy läpi jokainen pankkiotteen, luottokorttilasku ja vakuutuksen selvitys. Ilmoita välittömästi kaikesta epäilyttävästä.
Vaihe 4: Seuraa sairauskertomuksiasi Pyydä kopiot sairauskertomuksistasi terveydenhuollon tarjoajilta. Varmista, että kaikki tiedot ovat oikein eikä luvattomia hoitoja tai reseptejä ole ilmestynyt.
Oma suoja tästä eteenpäin
Et voi estää organisaatioiden joutumista murtojen kohteiksi, mutta voit rajoittaa riskejäsi:
Käytä vahvoja, uniikkeja salasanoja Älä koskaan käytä samaa salasanaa eri palveluissa. Käytä salasananhallintaa monimutkaisten tunnusten luomiseen ja säilyttämiseen.
Ota kaksivaiheinen todennus käyttöön Jokaisessa palvelussa, joka tarjoaa kaksivaiheista todennusta, se kannattaa ottaa käyttöön. Tämä luo tärkeän lisätarkistuskerroksen.
Jaa tietoja harkiten Terveydenhuollon tarjoajat, vakuutusyhtiöt ja verkkopalvelut eivät aina tarvitse henkilötunnustasi. Kysy, miksi se vaaditaan ja onko vaihtoehtoja olemassa.
Käytä VPN:ää julkisissa verkoissa Kun käytät julkista Wi-Fi-yhteyttä arkaluonteisten tietojen käsittelyyn, data voidaan kaapata. UnblockMaster VPN salaa yhteytesi ja suojaa tiedot urkkijoilta.
Harkitse erillistä turvasähköpostia Luo erillinen sähköpostiosoite terveydenhuoltoon liittyvää viestintää varten. Tämä rajoittaa altistumista, jos yksittäinen palvelu murretaan.
Laajempi kuva
Terveystietomurrot yleistyvät sekä määrällisesti että vakavuudeltaan. Coloradon terveysverkoston tapaus jatkaa hälyttävää hyökkäysten sarjaa lääketieteellisiä organisaatioita, apteekkeja ja vakuutuksenantajia vastaan. Mikään toimiala ei ole immuuni, eikä kukaan ole liian merkityksetön kohde.
Kysymys ei ole, vuotaako tietosi – vaan oletko valmistautunut, kun se tapahtuu. Identiteetin seurantapalvelut, tietoturvallinen toiminta ja nopea reagointi murtojen sattuessa voivat merkittävästi vähentää vahinkoja.
Pysy valppaana. Seuraa tilejäsi. Muista, että jatkuvien tietomurtojen aikakaudella organisaatioilla, jotka keräävät tietojasi, on päävastuu niiden suojelemisesta. Kun he epäonnistuvat, sinä maksat laskun – mutta oikeilla varotoimilla voit minimoida vahingot.
Lähde: https://www.comparitech.com/news/colorado-health-network-warns-68000-people-of-data-breach-that-leaked-ssns-credit-cards-and-medical-records
