Здравоохранение в последнее время стало основной целью для хакеров. Вы, наверное, помните атаку на Ascension в 2024 году, которая привела к значительным нарушениям.
Утечка данных Change Healthcare также была масштабной. Сначала UnitedHealth заявила, что пострадали 100 миллионов американцев, но затем эту цифру увеличили до 190 миллионов.
Было бесчисленное количество других инцидентов, и сейчас к ним можно добавить еще один. Community Health Center, Inc. (CHC), центр квалифицированного здравоохранения, базирующийся в Коннектикуте, раскрыл утечку данных после преступной кибератаки на свои системы. Размер атаки затронул более миллиона человек в США.
Что стоит знать
CHC обнаружил утечку данных 2 января, после выявления необычной активности в своих компьютерных системах. Проведенное расследование подтвердило, что опытный хакер получил доступ к данным, но не удалил и не заблокировал никакую информацию. Если утверждения CHC верны, то это положительный результат, так как хакеры часто применяют рэнсомное программное обеспечение - тип атаки, при которой они блокируют системы и требуют выплаты для восстановления доступа.
В документах, представленных в офис генерального прокурора штата Мэн, CHC сообщил, что в результате утечки данных пострадали 1 060 936 человек. Вид скомпрометированной информации разный в зависимости от отношений человека с CHC. Среди данных пациентов, к которым могли получить доступ, могут быть имена, даты рождения, адреса, номера телефонов, адреса электронной почты, диагнозы, данные о лечении, результаты тестов, номера социального страхования и информация о медицинской страховке.
Для людей, не являющихся постоянными пациентами CHC, но получивших услуги по COVID-19 в клинике CHC, скомпрометированными данными могут быть имена, даты рождения, номера телефонов, адреса электронной почты, адреса, пол, раса, этническая принадлежность и информация о страховке, если она была предоставлена. Дополнительная информация, такая как даты тестов, результаты и детали о вакцине, включая тип, дозу и дату введения, также могли быть скомпрометированы. В редких случаях в утечку данных также могли попасть номера социального страхования.
Организация не сообщила, как хакеры получили доступ к данным или были ли приняты соответствующие меры по кибербезопасности к моменту утечки. В то время как CHC заверила, что ее системы больше не находятся под угрозой, то же нельзя сказать о ее пациентах, которые теперь могут стать мишенями различных кибератак.
Реакция CHC
CHC заявил, что доступ хакера был прекращен в течение нескольких часов, и повседневная деятельность не была нарушена. Для укрепления кибербезопасности организация заявила, что внедрила расширенное программное обеспечение мониторинга и усилила системную защиту. К настоящему времени нет доказательств того, что скомпрометированные данные были злоупотреблены.
Центр здравоохранения предлагает бесплатные услуги по защите от кражи личности для всех пациентов и получателей услуг COVID-19, чьи номера социального страхования попали в утечку. Организация также призывает людей, чьи номера социального страхования не пострадали, принять дополнительные меры по защите своей информации.
6 способов защитить себя от утечки данных Change Healthcare
1. Удалите свою личную информацию из интернета: Утечка данных выставила наружу чувствительные личные данные, поэтому важно сократить свой онлайн след. Хотя никакой сервис не может гарантировать полное удаление данных, репутабельный сервис по удалению данных может значительно ограничить вашу экспозицию. Эти сервисы систематически мониторят и удаляют вашу личную информацию с множества веб-сайтов и поставщиков данных. Ознакомьтесь с моими лучшими предложениями по удалению данных здесь.
2. Будьте осторожны с почтовой корреспонденцией: Среди скомпрометированных данных есть адреса, так что мошенники могут воспользоваться этой утечкой для отправки мошеннических писем. Будьте бдительны при получении почты, утверждающей о пропущенных доставках, приостановке учетной записи или предупреждениях о безопасности. Всегда проверяйте подлинность таких обращений перед ответом или принятием мер.
3. Будьте осторожны в попытках фишинга и используйте надежное антивирусное программное обеспечение: Мошенники могут использовать ваш скомпрометированный адрес электронной почты или номер телефона для нападения на вас с помощью фишинговых атак. Будьте осторожны с сообщениями, запрашивающими личную информацию или содержащими подозрительные ссылки. Чтобы защитить себя, убедитесь, что на все ваши устройства установлено надежное антивирусное программное обеспечение. Получите мои выборы для лучших победителей антивирусной защиты 2025 года для ваших устройств на Windows, Mac, Android и iOS.
4. Мониторьте свои счета: Учитывая масштаб утечки, регулярное мониторинг ваших банковских счетов, выписок по кредитным картам и других финансовых счетов критично. Ищите несанкционированные операции или подозрительную деятельность и немедленно сообщайте обо всех проблемах вашему банку или поставщику кредитных карт.
5. Распознайте и сообщите о мошенничестве с использованием номера социального страхования: Если ваш номер социального страхования был скомпрометирован, вы можете стать объектом связанных мошеннических схем. Официальная связь по вопросам социального страхования обычно идет через почту, а не через телефонные звонки или электронные письма. Узнайте больше о том, как распознавать и сообщать о мошенничестве, посетив страницу информации о мошенничестве Администрации социального страхования.
6. Инвестируйте в защиту от кражи личности: Утечки данных происходят каждый день, и большинство из них не попадает в заголовки новостей, но с услугой по защите от кражи личности вы будете проинформированы о том, если и когда вас затронет. Служба по защите от кражи личности может мониторить личную информацию, такую как ваш номер социального страхования (SSN), номер телефона и адрес электронной почты, и проинформировать вас, если она используется на темных веб-сайтах или для открытия счета. Она также может помочь вам заблокировать свои банковские и кредитные счета, чтобы предотвратить дальнейшее несанкционированное использование со стороны преступников.
Один из лучших аспектов использования службы по защите от кражи личности в том, что она может включать страховку от кражи личности на сумму до 1 миллиона долларов для покрытия убытков и юридических издержек, а также команду по разрешению случаев мошенничества, где менеджер по делам, базирующийся в США, помогает вам восстановить убытки. Посмотрите мои советы и лучшие выборы по защите себя от кражи личности.
Главная мысль Курта
Утечка данных CHC может быть не такой масштабной, как атака на UnitedHealth, но с более чем миллионом пострадавших людей это все равно серьезный инцидент. Киберпреступники могут использовать украденные данные различными способами, от кражи личности до целенаправленных мошеннических атак. Хотя CHC предпринял шаги для обеспечения безопасности своих систем, пострадавшие люди должны оставаться бдительными. Будьте начеку на неожиданные электронные письма, звонки и сообщения, запрашивающие личную информацию, и рассмотрите возможность мониторинга финансовых и медицинских счетов на наличие подозрительной активности.
Думаете ли вы, что эти компании делают достаточно, чтобы защитить ваши данные, и делает ли правительство достаточно для того, чтобы поймать тех, кто стоит за кибератаками? Дайте нам знать, написав нам по адресу
Для получения большего количества моих технических советов и оповещений о безопасности подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по ссылке
Задайте вопрос Курту или дайте нам знать, о каких статьях вы хотели бы, чтобы мы писали.
Подписывайтесь на Курта в его социальных сетях, чтобы получать самые свежие технические советы и хитрости:
Ответы на самые часто задаваемые вопросы CyberGuy:
Новинки от Курта:
Копирайт 2025 CyberGuy.com. Все права защищены.
Курт "КиберГай" Кнутссон - это награжденный технологический журналист, который обожает технологии, оборудование и гаджеты, делающие жизнь лучше, с его отчетами для Fox News и FOX Business, начиная утром на "FOX & Friends". Есть вопрос по технологиям? Получите бесплатный информационный бюллетень Курта, поделитесь своим мнением, идеей или комментарием на CyberGuy.com.
