Утечки данных становятся тревожной тенденцией, а инциденты в сфере здравоохранения выделяются своими потенциально пожизненными последствиями. Я только что сообщил, как в результате утечки данных в венозном центре, возглавляемом врачом, хакерам были предоставлены данные почти полумиллиона человек. А теперь выявилась еще одна утечка медицинских данных, которая затрагивает еще больше людей. Утечка данных раскрывает конфиденциальную личную и медицинскую информацию, принадлежащую более чем 910 000 пациентов, через ConnectOnCall, платформу телемедицины и службу звонков в нерабочее время, принадлежащую Phreesia.
Что вам нужно знать
Поставщик программного обеспечения для здравоохранения Phreesia сообщил, что в его сервисе ConnectOnCall произошла утечка данных, продолжавшаяся с 16 февраля по 12 мая 2024 года. За это время неизвестный хакер получил доступ к платформе и извлек данные из коммуникаций поставщика и пациента. ConnectOnCall помогает поставщикам медицинских услуг поддерживать общение в нерабочее время и автоматизировать отслеживание звонков пациентов.
Phreesia, купившая ConnectOnCall в октябре 2023 года, обнаружила нарушение 12 мая и заявила, что сразу же приступила к действиям. Компания привлекла внешних специалистов по кибербезопасности, чтобы заблокировать платформу, и сообщила о взломе федеральным правоохранительным органам.
«12 мая 2024 года компания ConnectOnCall узнала о проблеме, влияющей на ConnectOnCall, немедленно начала расследование и предприняла шаги для защиты продукта и обеспечения общей безопасности его среды», — сообщила компания в пресс-релизе.
Согласно отчету Министерства здравоохранения и социальных служб США, нарушение затронуло 914 138 пациентов (по данным Bleeping Computer). Украденные данные включают имена, номера телефонов, номера медицинских карт, даты рождения и подробную информацию о состоянии здоровья, лечении или рецептах. В некоторых случаях номера социального страхования также были скомпрометированы.
Phreesia утверждает, что другие ее услуги, такие как платформа приема пациентов, не пострадали. С тех пор компания отключила ConnectOnCall и работает над тем, чтобы вернуть его в более безопасную настройку.
Мы обратились в ConnectOnCall за комментариями, но не получили ответа в установленный срок.
Риски, связанные с утечкой данных ConnectOnCall
Последствия этой утечки значительны из-за конфиденциального характера медицинских данных. В отличие от финансовых нарушений, когда скомпрометированные учетные записи могут быть заморожены или заменены, медицинская информация является постоянной и пользуется большим спросом в даркнете. Киберпреступники могут использовать эти данные для кражи личных данных, включая мошенническое получение рецептурных лекарств или подачу ложных страховых исков.
Кроме того, предоставленная подробная медицинская информация, такая как диагнозы, методы лечения и лекарства, может быть использована для целевых фишинговых атак. Мошенники могли использовать истории болезни жертв для создания весьма убедительных схем, увеличивая вероятность успеха.
Phreesia разослала письма с уведомлениями всем пострадавшим лицам, для которых поставщики медицинских услуг имели действительные почтовые адреса по состоянию на 11 декабря 2024 года. Для тех, чьи номера социального страхования были раскрыты, компания предлагает услуги идентификации и кредитного мониторинга.
7 способов обезопасить себя от такой утечки данных
1) Регулярно проверяйте свои финансовые и медицинские счета: периодически проверяйте свои медицинские записи и выписки по медицинскому страхованию на предмет любых необычных или несанкционированных данных. активность. Это может помочь вам быстро выявить и устранить любые несоответствия или мошеннические действия.
Используйте порталы для пациентов, предоставляемые поставщиками медицинских услуг, для доступа к своим медицинским записям в Интернете. Эти порталы часто имеют функции, которые позволяют отслеживать вашу историю болезни и посещения врачей.
2) Используйте надежные пароли и двухфакторную аутентификацию (2FA). Создавайте надежные и уникальные пароли для своих онлайн-аккаунтов, включая порталы здравоохранения. Избегайте использования легко угадываемой информации, такой как дни рождения или общие слова. Рассмотрите возможность использования менеджера паролей для создания и хранения сложных паролей.
3) Включите везде, где это возможно: 2FA добавляет дополнительный уровень безопасности, требуя вторую форму проверки, например код текстового сообщения или приложение для аутентификации, в дополнение к вашему паролю.
4) Не поддавайтесь на фишинговые мошенники; используйте мощное антивирусное программное обеспечение: внимательно относитесь к информации, которой вы делитесь в Интернете, и к тому, с кем вы ею делитесь. Избегайте предоставления конфиденциальной личной информации, такой как номера социального страхования или медицинские данные, без крайней необходимости. Проверяйте законность любых запросов на предоставление личной информации. Мошенники часто выдают себя за поставщиков медицинских услуг или страховые компании, чтобы обманом заставить вас раскрыть конфиденциальные данные, предлагая перейти по ссылкам в электронных письмах или сообщениях.
Лучший способ защитить себя от вредоносных ссылок — установить антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупреждать вас о фишинговых электронных письмах и программах-вымогателях, обеспечивая безопасность вашей личной информации и цифровых активов. Получите мой выбор лучших победителей антивирусной защиты 2024 года для ваших устройств Windows, Mac, Android и iOS.
5) Используйте службы защиты от кражи личных данных. Рассмотрите возможность регистрации в службах защиты от кражи личных данных, которые отслеживают вашу личную информацию и предупреждают вас о потенциальных угрозах. Эти услуги могут помочь вам быстрее обнаружить кражу личных данных и отреагировать на нее. Некоторые службы защиты от кражи личных данных также предлагают страховку и помощь в восстановлении после кражи личных данных, что обеспечивает дополнительное спокойствие. Ознакомьтесь с моими советами и лучшими рекомендациями о том, как защитить себя от кражи личных данных.
6) Заморозка вашего кредита. Замораживание кредита не позволяет никому открывать новые кредитные счета на ваше имя без вашего разрешения, что снижает риск кражи личных данных. Свяжитесь с крупными кредитными бюро (Experian, Equifax и TransUnion) и запросите заморозку кредита. Это часто бесплатно и может быть временно отменено, когда вам нужно подать заявку на кредит.
7) Удалите свои личные данные из Интернета. После того, как вы стали жертвой утечки данных, крайне важно свести к минимуму свое присутствие в Интернете, чтобы снизить риск мошенничества в будущем. Рассмотрите возможность использования службы удаления личных данных, которая поможет вам удалить вашу информацию с различных веб-сайтов и брокеров данных. Это может значительно снизить вероятность злонамеренного использования ваших данных. Ознакомьтесь с моими лучшими услугами по удалению данных здесь.
Ключевой вывод Курта
Утечка медицинских данных ConnectOnCall подчеркивает острую необходимость в надежных мерах кибербезопасности в секторе здравоохранения, где ставки часто намного выше, чем в других отраслях. Этот инцидент, в котором пострадало более 910 000 пациентов, свидетельствует о серьезных рисках, связанных с кибератаками на платформы здравоохранения. Конфиденциальные данные, такие как медицинские записи и номера социального страхования, являются постоянными и могут быть использованы не по назначению для кражи личных данных и мошенничества. Если вы пострадали, сохраняйте бдительность, отслеживая свои учетные записи, включая оповещения о мошенничестве и рассматривая услуги по защите от кражи личных данных.
Считаете ли вы, что поставщики медицинских услуг должны соблюдать более строгие правила защиты конфиденциальной информации о пациентах? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или дайте нам знать, какие истории вы хотели бы, чтобы мы осветили. .
Следите за Куртом в его социальных сетях:
Ответы на самые популярные вопросы задал вопросы CyberGuy:
Новинка от Курта:
Copyright 2024 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень CyberGuy от Курта, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
