Vielä yksi päivä, vielä yksi massiivinen tietovuoto

Ollaan suoraan: MCBS:n (Medical Computer Billing Software) tietovuoto on herätys, jonka monet tulevat nukkumaan läpi. Yli 300 000 potilasta on saanut ilmoituksen, että heidän henkilö- ja terveystietonsa ovat saattaneet joutua vääriin käsiin. Nimet, osoitteet, sosiaaliturvatunnukset ja laskutustiedot – kaikki mahdollisesti rikollisten hallussa.

Tässä on se juttu: kyseessä ei ole mikään puolihuolimaton toimija. MCBS käsittelee terveydenhuollon laskutusta, eli heillä on pääsy johonkin arkaluonteisimpiin henkilötietoihin, jotka olemassa ovat. Kun hakkerit murtautuvat tällaiseen järjestelmään, he eivät saa käsiinsä pelkkää sähköpostiosoitetta – he saavat avaimet lääketieteelliseen identiteettiisi.

Mitä oikeasti tapahtui

MCBS havaitsi luvattoman pääsyn järjestelmiinsä ja alkoi ilmoittaa asiasta kärsineille. Yritys tarjoaa luotonvalvontapalveluita mahdollisesti vaikutuneille – se on se tavanomainen yritysmaailman vastaus. He myös "tehostavat turvatoimia", mikä kuulostaa vakuuttavalta, kunnes tajuat, etteivät nämä toimenpiteet olleet riittäviä estämään vuotoa alun perinkään.

Paljastuneet tiedot sisältävät:

• Koko nimet
• Fyysiset osoitteet
• Sosiaaliturvatunnukset
• Terveydenhuollon laskutustiedot

Tämä on aarreaitta identiteettivarkaille. Lääketieteellinen identiteettivarkaus on todellisuudessa kannattavampaa kuin perinteinen taloudellinen identiteettivarkaus, koska ihmiset ovat valmiita maksamaan enemmän pitääkseen terveystietonsa yksityisinä. Rikollinen voi käyttää sosiaaliturvatunnustasi ja lääketieteellisiä tietojasi saadakseen hoitoa, lääkkeitä tai jopa jättääkseen petollisia vakuutuskorvausilmoituksia.

Miksi terveysdata on uusi kullanmurut

Olen seurannut verkkoyksityisyyttä vuosia, ja kaava on selvä: kyberrikolliset kohdistavat yhä useammin hyökkäyksensä terveydenhuolto-organisaatioihin, koska tiedot ovat rikkaampia ja usein huonommin suojattuja kuin rahoituslaitoksilla.

Ajattele sitä. Pankit ovat käyttäneet vuosikymmeniä kehittyneen tietoturvainfrastruktuurin rakentamiseen. Paikallisen sairaalan laskutusosasto? Usein käyttää vanhentunutta ohjelmistoa, perusturvallista palomuuria ja toivoo parasta.

MCBS:n vuoto osoittaa täsmälleen, miksi tämä lähestymistapa ei toimi. He käsittelevät arkaluonteisia tietoja päivittäin, mutta heiltä saattaa puuttua se kyberturvallisuuden budjetti ja osaaminen, jota rahoituslaitokset pitävät etusijalla. Tämä luo houkuttelevan kohteen hakkereille, jotka tietävät näiden järjestelmien olevan usein helpompia murtaa.

Mitä sinun täytyy tehdä nyt

Jos sait ilmoituksen MCBS:ltä (tai miltä tahansa lääketieteelliseltä laskutusyhtiöltä), älä laita sitä kansion pohjalle ja unohda koko asiaa. Tässä on toimintasuunnitelmasi:

Vaihe 1: Hyväksy luotonvalvontatarjous välittömästi. Tämä on ilmaista suojaa, ja sinun kannattaa hyödyntää se. Ilmoittaudu ennen ilmoituksessa mainittua määräaikaa.

Vaihe 2: Aseta petoshälytys kolmeen suureen luottotietoyhtiöön. Tämä on ilmaista ja vaikeuttaa rikollisten mahdollisuuksia avata uusia tilejä sinun nimissäsi. Sinun tarvitsee ottaa yhteyttä vain yhteen toimistoon – niiden pitää ilmoittaa asiasta toisille.

Vaihe 3: Tarkkaile jokaista tiliotetta uskonnollisella antaumuksella. Lääkärilaskut, vakuutusilmoitukset, luottokorttilaskut – käy läpi kaiken. Etsi palveluita, joita et ole saanut, tai maksuja, joita et ole hyväksynyt.

Vaihe 4: Harkitse luottokieltoa. Tämä on petoshälytystä vahvempi vaihtoehto ja estää uusien luottotilien avaamisen ilman nimenomaista lupaa. Se on ilmainen useimmissa osavaltioissa ja astuu voimaan välittömästi.

Vaihe 5: Pidä silmällä lääketieteellisen identiteettivarkauden varomerkkejä. Näitä ovat odottamattomat lääkärilaskut, perintäyhtiöiden puhelut sinulle tuntemattomasta lääketieteellisestä velasta sekä ilmoitukset vakuutusyhtiöltäsi siitä, että edut on käytetty loppuun, vaikka et ole itse käyttänyt niitä.

Isompi kuva

Vaikka yksilöllinen toiminta on tärkeää, tämä vuoto paljastaa järjestelmätason puutteita siinä, miten terveysdataa suojellaan. Yritysten, jotka käsittelevät lääketieteellisiä tietoja, täytyy investoida yritystason tietoturvaan, säännöllisiin tunkeutumistesteihin ja henkilöstön koulutusohjelmiin.

UnblockMasterilla ymmärrämme, että tietosuoja vaatii useita tasoja. Luotettavan VPN:n käyttäminen kaikessa netinkäytössä lisää kriittisen esteen sinun tietojesi ja mahdollisten väliintulijoiden väliin. Vaikka mikään ratkaisu ei ole sataprosenttisen varma, työkalujen kuten UnblockMaster VPN:n yhdistäminen fiksuihin henkilökohtaisiin tietoturvakäytäntöihin pienentää merkittävästi hyökkäyspinta-alaasi.

MCBS:n vuoto ei ole viimeinen suuri terveydenhuoltotietojen tietoturvatapaus. Tärkeintä on, miten nopeasti ja tehokkaasti reagoit, kun tietosi ovat vaarantuneet. Älä odota täydellistä turvallisuutta – rakenna sen sijaan joustavuutta.

Pysy valppaana, pysy ajan tasalla ja ota tietosuojasi vakavasti. Tuleva minäsi kiittää sinua.

Lähde: Comparitech

Tags: data breach, healthcare security, medical identity theft, personal data protection, online privacy, cybersecurity, data protection, vpn, unblockmaster