AdvancedHealthin tietomurto: mitä oikeasti tapahtui
Keväällä 2024 rikolliset kertoivat julkisesti murtautuneensa AdvancedHealthiin, Tennesseeen rekisteröityyn lääkäriketjuun. Klinikka ei kiistänyt tapausta. Se vahvisti vuodon, ja samalla paljastui jälleen yksi heikkous terveydenhuollon tietoturvassa.
Potilaiden tiedot – sairaushistoriat, henkilötunnukset, vakuutusnumerot ja mahdollisesti maksukorttitiedot – päätyivät rikollisten käsiin. Niitä voidaan käyttää henkilöllisyysvarkauksiin, vakuutuspetoksiin tai myydä eteenpäin.
Miksi klinikat ovat helppoja kohteita
Monet terveydenhuollon järjestelmät pyörivät vanhalla ohjelmistolla, jota ei ole koskaan suunniteltu nykyaikaista tietoturvaa varten. Päivitykset ovat kalliita ja häiritseviä.
Sairaustiedot ovat rikollisille arvokkaita. Yksi potilastieto voi tuottaa kymmenen kertaa enemmän rahaa kuin varastettu korttinumero.
Klinikat keskittyvät potilaiden hoitoon. Turvallisuuteen panostaminen jää helposti sivuun. Useimmilla vastaanotoilla ei ole omaa tietoturvatiimiä. IT-henkilöstö hoitaa arjen pyörittämistä.
Mitä tietomurto tarkoittaa käytännössä
Kun potilastietoja vuotaa, seuraukset eivät näy heti.
Yksittäinen ihminen voi joutua lääketieteellisen henkilöllisyysvarkauden uhriksi. Rikolliset tekevät vakuutusilmoituksia tai hakevat lääkkeitä hänen nimellään. Korjaaminen vie aikaa.
Klinikalle koituu sakkoja, korvausvaatimuksia ja mainehaittaa. Terveydenhuollon luottamus heikkenee, kun potilaat alkavat arkailla tietojensa jakamista.
Miten potilas voi suojautua
Potilas ei voi luottaa pelkästään järjestelmän suojaan. Oma aktiivisuus ratkaisee.
Pyydä kopiot omista potilastiedoistasi ja lue ne läpi. Tarkista potilasportaalista, näkyykö siellä outoa toimintaa.
Älä lähetä arkaluonteisia viestejä tavallisella sähköpostilla. Käytä salattua viestintäkanavaa, jos sellainen on käytössä.
Kotiverkon suojaus auttaa. Käytä vahvaa salasanaa reitittimessä ja harkitse VPN-yhteyttä, kun kirjaudut terveydenhuollon järjestelmiin.
Käytä kaksivaiheista tunnistautumista aina kun se on mahdollista. Se estää pääsyn tiliin, vaikka salasana vuotaisi.
Tarkista säännöllisesti vakuutusyhtiön lähettämät etuustiedot. Jos et ole tehnyt ilmoitusta, mutta näitä on jo valmiiksi, se voi olla ensimmäinen tällaisen tapahtuman merkki.
Be wary of phishing attempts:
