Další den, další masivní únik dat

Budu s vámi upřímný: únik dat společnosti MCBS (software pro lékařské fakturace) je probuzení, které spousta lidí prospí. Více než 300 tisíc pacientů dostalo varování, že jejich osobní a zdravotní údaje možná unikly. Jména, adresy, rodná čísla, fakturační údaje — všechno může být v rukou neoprávněných osob.

A tady je ta znepokojivá část: nejedná se o žádnou malou firmu. MCBS zpracovává lékařské fakturace, takže má přístup k jedněm z nejcitlivějších údajů, jaké si dokážete představit. Když hackeři proniknou do takového systému, nezískají jen vaši emailovou adresu. Získají klíče k vaší zdravotní identitě.

Co se vlastně stalo

MCBS zjistila neoprávněný přístup ke svým systémům a začala informovat dotčené osoby. Firma nabízí sledování úvěrového ratingu, což je standardní korporátní odpověď. Mluví také o „posílení bezpečnostních opatření" — zní to uklidňujně, dokud si neuvědomíte, že tato opatření nebyla dostatečně silná na to, aby úniku zabránila.

Mezi uniklé údaje patří:

• Celá jména
• Fyzické adresy
• Rodná čísla
• Zdravotní fakturační informace

To je poklad pro zloděje identity. Zdravotní krádež identity je ve skutečnosti výnosnější než tradiční finanční podvody, protože lidé jsou ochotni zaplatit více za soukromí svých zdravotních údajů. Podvodník může použít vaše rodné číslo a zdravotní informace k vyřízení lékařské péče, vyzvednutí léků na recept nebo dokonce k podání falešných pojistných nároků.

Proč jsou zdravotní data novým zlatým dolem

Léta píšu o online soukromí a vzorec je jasný: kybernetičtí zločinci čím dál častěji cílí na zdravotnické organizace, protože jejich data jsou bohatší a často hůře chráněná než data finančních institucí.

Zamyslete se nad tím. Banky investovaly desetiletí do sofistikované bezpečnostní infrastruktury. Fakturační oddělení vaší místní nemocnice? Často používá zastaralý software s běžnou firewall ochranou a doufá, že to vyjde.

Unik dat od MCBS ukazuje přesně to, proč takový přístup nefunguje. Denně pracují s citlivými údaji, ale možná nemají rozpočet ani odborné znalosti na kybernetickou bezpečnost, jaké mají finanční instituce na prvním místě. To z nich dělá atraktivní cíl pro hackery, kteří vědí, že tyto systémy se prolomí snáz.

Co musíte udělat hned teď

Pokud jste dostali oznámení od MCBS (nebo jakékoli lékařské fakturační společnosti), neodkládejte ho a nezapomeňte na něj. Tady je váš akční plán:

Krok 1: Přijměte nabídku sledování úvěru okamžitě. Je to bezplatná ochrana a měli byste ji využít. Zaregistrujte se do termínu uvedeného v oznámení.

Krok 2: Požádejte o varování před podvody u tří velkých úvěrových registrů. Je to zdarma a ztěžuje to zločincům otevírat nové účty na vaše jméno. Stačí kontaktovat jeden registr — ten je povinen informovat ostatní.

Krok 3: Pečlivě kontrolujte každé vyúčtování. Zdravotní účty, pojistná vyúčtování, výpisy z kreditních karet — kontrolujte všechno. Hledejte služby, které jste nevyužili, nebo poplatky, které jste neschválili.

Krok 4: Zvažte zamrznutí úvěru. Toto je robustnější než varování před podvody a zabraňuje otevírání nových úvěrových účtů bez vašeho výslovného souhlasu. Ve většině krajů je to zdarma a funguje okamžitě.

Krok 5: sledujte varovné signály zdravotní krádeže identity. Patří mezi ně neočekávané zdravotní účty, volání od inkasních agentur ohledně dluhů za péči, které neznáte, a oznámení od vaší pojišťovny o vyčerpaných beneficiích, i když jste je nevyužili.

Širší souvislosti

I když individuální jednání záleží, tento únik odhaluje systémové selhání v tom, jak jsou zdravotní data chráněna. Společnosti zpracovávající zdravotní informace musí investovat do podnikové bezpečnosti, pravidelného testování odolnosti a školení zaměstnanců.

V UnblockMaster víme, že ochrana dat vyžaduje více vrstev. Používání důvěryhodné VPN pro veškerou online aktivitu přidává kritickou bariéru mezi vaše informace a potenciální útočníky. Žádné řešení není stoprocentně spolehlivé, ale kombinace nástrojů jako UnblockMaster VPN s chytrými osobními bezpečnostními postupy výrazně snižuje vaši zranitelnou plochu.

Unik dat MCBS nebude posledním velkým incidentem se zdravotnickými daty. Důležité je, jak rychle a efektivně reagujete, když jsou vaše informace kompromitovány. Nečekejte na dokonalou bezpečnost — budujte odolnost.

Zůstaňte ostražití, zůstaňte informovaní a berte své soukromí vážně. Vaše budoucí já vám poděkuje.

Zdroj: Medical billing firm MCBS warns 300,000 patients of data breach

Tags: data breach, healthcare security, medical identity theft, personal data protection, online privacy, cybersecurity, data protection, vpn, unblockmaster