Утечки данных происходят постоянно, и хотя ни одну утечку данных нельзя игнорировать, случаи, связанные с учреждениями здравоохранения, требуют особого внимания.
Эти нарушения могут нанести очень серьезный ущерб и преследовать людей на всю жизнь. Недавно хакеры слили личные данные около 500 000 американцев.
Они взломали базы данных Центра восстановления вен (CVR), который утверждает, что является «крупнейшим в Америке центром восстановления вен под руководством врачей», похитив не только личные данные, но и медицинские записи.
Что вам нужно знать
В клинике CVR со штаб-квартирой в Мэриленде произошла массовая утечка данных, в результате которой хакеры украли очень конфиденциальную личную информацию, включая результаты анализов и данные медицинской страховки, как сообщает Cybernews. Нарушение произошло в начале октября, а 6 октября клиника обнаружила «необычную активность» в своих системах.
У CVR более 110 филиалов по всей стране, от Алабамы до Аляски. Это нарушение затронуло сотни тысяч людей. Согласно уведомлению, поданному CVR в Управление по гражданским правам Министерства здравоохранения и социальных служб США, личная информация более 445 000 человек была скомпрометирована.
Как следует из названия, CVR специализируется на восстановлении вен — очень специализированной процедуре, направленной на улучшение здоровья и функции вен. Это означает, что клиника ведет очень подробный учет состояния здоровья своих пациентов, и теперь все это находится в руках хакеров вместе с огромным количеством личной информации.
Полный список раскрытых данных включает адреса, даты рождения, номера социального страхования, номера водительских прав, номера медицинских карт, диагнозы, результаты анализов, лекарства, информацию о лечении, информацию о медицинском страховании, имена поставщиков, даты лечения и финансовые данные. информация.
Риски, связанные с утечкой данных CVR
Риски утечки данных зависят от типа затронутой компании. Например, нарушения с участием таких компаний, как Ticketmaster, как правило, более управляемы, поскольку они часто раскрывают такую информацию, как контактные данные, адреса и, в некоторых случаях, документы, удостоверяющие личность. Даже если финансовые данные утекли, ее обычно можно смягчить, заменив или заблокировав скомпрометированные учетные записи.
Однако утечка медицинских данных носит гораздо более серьезный характер. Когда такие компании, как CVR, подвергаются нападениям, хакеры получают доступ к конфиденциальным медицинским записям, которые невозможно изменить. Ваша история болезни постоянна и пользуется большим спросом в даркнете. Киберпреступники могут использовать эту информацию для мошенничества с личными данными, например, для получения рецептурных лекарств посредством ложных страховых претензий. Кроме того, подробные знания о методах лечения, результатах анализов и лекарствах позволяют злоумышленникам создавать узконаправленные фишинговые схемы, используя уязвимости жертв с пугающей точностью.
Мы обратились в CVR за комментариями, но не получили ответа до установленного срока.
7 способов обезопасить себя от такой утечки данных
1. Регулярно проверяйте свои финансовые и медицинские счета. Периодически проверяйте свои медицинские записи и выписки по медицинскому страхованию на предмет каких-либо необычная или несанкционированная деятельность. Это может помочь вам быстро выявить и устранить любые несоответствия или мошеннические действия.
Используйте порталы для пациентов, предоставляемые поставщиками медицинских услуг, для доступа к своим медицинским записям в Интернете. Эти порталы часто имеют функции, которые позволяют отслеживать вашу историю болезни и посещения врачей.
2. Используйте надежные пароли и двухфакторную аутентификацию. Создавайте надежные и уникальные пароли для своих учетных записей в Интернете, включая порталы здравоохранения. Избегайте использования легко угадываемой информации, такой как дни рождения или общие слова. Рассмотрите возможность использования менеджера паролей для создания и хранения сложных паролей.
3. Включайте везде, где это возможно: 2FA добавляет дополнительный уровень безопасности, требуя вторую форму проверки, например код текстового сообщения или приложение для аутентификации, в дополнение к вашему паролю.
4. Не поддавайтесь фишингу; используйте мощное антивирусное программное обеспечение: внимательно относитесь к информации, которой вы делитесь в Интернете, и к тому, с кем вы ею делитесь. Избегайте предоставления конфиденциальной личной информации, такой как номера социального страхования или медицинские данные, без крайней необходимости. Проверяйте законность любых запросов на предоставление личной информации. Мошенники часто выдают себя за поставщиков медицинских услуг или страховые компании, чтобы обманом заставить вас раскрыть конфиденциальные данные, предлагая перейти по ссылкам в электронных письмах или сообщениях.
Лучший способ защитить себя от вредоносных ссылок, которые устанавливают вредоносное ПО и потенциально получают доступ к вашей личной информации, — это установить антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупреждать вас о фишинговых электронных письмах и программах-вымогателях, обеспечивая безопасность вашей личной информации и цифровых активов. Получите мой выбор лучших победителей антивирусной защиты 2024 года для ваших устройств Windows, Mac, Android и iOS.
5. Используйте службы защиты от кражи личных данных: рассмотрите возможность регистрации в службах защиты от кражи личных данных, которые отслеживают вашу личную информацию и предупреждают вас о потенциальных угрозах. Эти услуги могут помочь вам быстрее обнаружить кражу личных данных и отреагировать на нее. Некоторые службы защиты от кражи личных данных также предлагают страховку и помощь в восстановлении после кражи личных данных, что обеспечивает дополнительное спокойствие. Ознакомьтесь с моими советами и лучшими рекомендациями о том, как защитить себя от кражи личных данных.
6. Заморозка вашего кредита. Замораживание кредита не позволяет никому открывать новые кредитные счета на ваше имя без вашего разрешения, что снижает риск кражи личных данных. Свяжитесь с крупными кредитными бюро (Experian, Equifax и TransUnion), чтобы запросить заморозку кредита. Это часто бесплатно и может быть временно отменено, когда вам нужно подать заявку на кредит.
7. Удалите свои личные данные из Интернета. После того, как вы стали жертвой утечки данных, крайне важно свести к минимуму свое присутствие в Интернете, чтобы снизить риск мошенничества в будущем. Рассмотрите возможность использования службы удаления личных данных, которая поможет вам удалить вашу информацию с различных веб-сайтов и брокеров данных. Это может значительно снизить вероятность злонамеренного использования ваших данных. Ознакомьтесь с моими лучшими услугами по удалению данных здесь.
Ключевой вывод Курта
Утечка данных CVR вызывает глубокую тревогу, затрагивая почти полмиллиона человек и раскрывая очень конфиденциальную медицинскую и личную информацию. Что делает это нарушение особенно тревожным, так это долгосрочное воздействие, которое утечка медицинских данных может оказать на жертв: от кражи личных данных до целенаправленного фишинга. Независимо от того, пострадали вы напрямую или нет, это строгое напоминание о необходимости принятия превентивных мер, таких как мониторинг ваших учетных записей, включение многофакторной аутентификации и бдительность в отношении попыток фишинга.
Считаете ли вы, что компании делают достаточно для защиты конфиденциальных данных, особенно в сфере здравоохранения? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или дайте нам знать, какие истории вы хотели бы, чтобы мы осветили. .
Следите за Куртом в его социальных сетях:
Ответы на самые популярные вопросы задал вопросы CyberGuy:
Новинка от Курта:
Авторские права CyberGuy.com, 2024 г. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень CyberGuy от Курта, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
