Поредната гигантска кражба на данни – и никой не вдига шум
Ще ти кажа директно: пробивът в системите на MCBS (софтуер за медицинско фактуриране) е сигнал за тревога, който повечето хора просто ще подминат. Над 300 000 пациенти получиха съобщения, че личните и медицинските им данни може да са компрометирани. Имена, адреси, ЕГН-та и детайли за медицински разплащания – всичко това потенциално е в ръцете на неоторизирани лица.
Нещото, което прави тази ситуация наистина притеснителна: става дума не за някаква съмнителна фирма. MCBS се занимава с медицинско фактуриране, което означава, че има достъп до едни от най-лирите лични данни, които съществуват. Когато хакери пробият такава система, те не крадат само имейл адреса ти – те получават пълния достъп до медицинската ти самоличност.
Какво точно се случи
MCBS са открили неоторизиран достъп до своите системи и са започнали да уведомяват засегнатите лица. Компанията предлага безплатни услуги за проследяване на кредитна история, което е стандартният корпоративен отговор. Освен това "подобряват мерките за сигурност" – звучи успокояващо, докато не осъзнаеш, че тези мерки не са били достатъчно надеждни, за да предотвратят пробива.
Изложените данни включват:
- Пълни имена
- Физически адреси
- Единни граждански номера
- Медицинска платежна информация
Това е истинско съкровище за крадците на самоличност. Медицинската кражба на самоличност дори е по-доходоносна от традиционната финансова кражба, защото хората са готови да платят повече, за да запазят здравната си информация поверителна. Престъпник може да използва твоето ЕГН и медицински данни, за да получи медицинска помощ, да изтегли лекарства или дори да подаде фалшиви застрахователни искове.
Защо здравните данни са новото злато
Съпровождам темата за онлайн поверителност от години и моделът е ясен: киберпрестъпниците все повече се насочват към здравни организации, защото данните там са по-богати и често по-слабо защитени от тези във финансовите институции.
Помисли сам. Банките са инвестирали десетилетия в изграждане на модерна защитна инфраструктура. А счетоводният отдел на местната болница? Често работи с остарелия софтуер, основна защитна стена и се надява на най-доброто.
Пробивът на MCBS показва точно защо този подход не работи. Те обработват чувствителни данни всеки ден, но вероятно нямат бюджета и експертизата за киберсигурност, която финансовите институции поставят като приоритет. Това ги превръща в примамлива цел за хакери, които знаят, че тези системи са по-лесни за проникване.
Какво трябва да направиш ВЕДНАГА
Ако си получил уведомление от MCBS (или която и да е медицинска компания за фактуриране), не го прибирай в чекмеджето и не го забравяй. Ето твоят план за действие:
Стъпка 1: Приеми предложението за кредитен мониторинг незабавно. Това е безплатна защита и трябва да се възползваш. Регистрирай се в указания срок от уведомлението.
Стъпка 2: Постави предупреждение за измама в трите големи кредитни бюро. Това е безплатно и затруднява престъпниците да откриват нови сметки на твое име. Достатъчно е да се свържеш само с едно бюро – те са задължени да уведомят останалите.
Стъпка 3: Проверявай всяка сметка педантично. Медицински сметки, застрахователни извлечения, кредитни карти – преглеждай всичко. Търси услуги, които не си получавал, или такси, които не си разрешавал.
Стъпка 4: Помисли за замразяване на кредита. Това е по-сериозна защита от предупреждението за измама и предотвратява откриването на нови кредитни сметки без твоето изрично разрешение. В повечето щати е безплатно и влиза в сила веднага.
Стъпка 5: Следи за признаци на медицинска кражба на самоличност. Те включват неочаквани медицински сметки, обаждания от събирачи на дългове за медицински задължения, които не познаваш, и уведомления от застрахователната компания за изчерпани обезщетения, когато ти не си ги ползвал.
По-голямата картина
Докато индивидуалните действия са важни, този пробив разкрива системни проблеми в защитата на здравните данни. Компаниите, които боравят с медицинска информация, трябва да инвестират в корпоративна защита от клас enterprise, редовни тестове за проникваемост и програми за обучение на служителите.
В UnblockMaster разбираме, че защитата на данни изисква много нива. Използването на надежден VPN за всички онлайн дейности добавя критична бариера между твоята информация и потенциални прехващачи. Макар че никое решение не е 100% сигурно, комбинирането на инструменти като UnblockMaster VPN с разумни лични практики за сигурност значително намалява твоята уязвима повърхност.
Пробивът на MCBS няма да е последният голям инцидент със здравни данни. Важното е колко бързо и ефективно реагираш, когато твоята информация е компрометирана. Не чакай перфектната сигурност – изгради устойчивост вместо това.
Оставай бдителен, информирай се и приемай сериозно личната си поверителност. Бъдещото ти аз ще ти благодари.
Източник: https://www.comparitech.com/news/medical-billing-firm-mcbs-warns-300000-patients-of-data-breach
