خرق بيانات المختبر الطبي Гемотест (Gemotest) في 2022

يتمثل الخطر الأبرز في سجل Gemotest في الجمع بين بيانات الهوية والبيانات المرتبطة بالتأمين الصحي. فعند النظر إلى الاسم وتاريخ الميلاد والجنس ورقم جواز السفر وحقل الهوية الرسمية والعنوان الفعلي معاً، تزداد احتمالات إساءة استخدامها في إجراءات التحقق من الهوية. ويمكن أيضاً استخدام معلومات التأمين الصحي في سيناريوهات احتيال، مثل المواعيد الوهمية والفواتير المزيفة والمطالبات التأمينية أو الإشعارات الموجهة إلى مؤسسات الرعاية الصحية.

عندما تُجمع عناوين البريد الإلكتروني مع هذه المجموعة من البيانات، يزداد خطر الرسائل المستهدفة. فقد يرسل المهاجمون رسائل تبدو كأنها نتائج فحوص أو إشعارات من المختبر أو تغييرات في المواعيد أو تحديثات للتأمين أو تنبيهات بالدفع. وقد تؤثر حقول مثل العنوان الفعلي ومعلومات جواز السفر في أمان الهوية في الواقع، وليس فقط في الأمان عبر الإنترنت. وفي هذه الحادثة، رغم عدم تأكيد تسريب كلمات مرور، قد تستمر المخاطر التي تهدد بيانات الهوية والصحة فترة أطول بكثير.

ينبغي الإبقاء على العدد القابل للتحقق من خلال البريد الإلكتروني في هذا السجل عند 6,341,495. فالإشارة إلى 31 مليون سجل للمرضى في السياق الأوسع للحادثة لا تعني أن هذا الرقم يمثل عدد المطابقات عبر البريد الإلكتروني. وليس بالضرورة أن يقابل كل سجل شخصاً حقيقياً واحداً؛ فقد توجد سجلات مكررة للمريض نفسه، أو معلومات اتصال قديمة، أو سجلات لخدمات مختلفة. لذلك ينبغي وصف كلٍّ من نطاق التأثير الأوسع في المرضى ونطاق التغطية عبر البريد الإلكتروني على حدة في النص.

فئات البيانات التي تم التحقق منها هي تواريخ الميلاد وعناوين البريد الإلكتروني ومعلومات الجنس ومعلومات الهوية الرسمية ومعلومات التأمين الصحي والأسماء وأرقام جوازات السفر والعناوين الفعلية. ولا ينبغي إضافة كلمات المرور أو قيم تجزئة كلمات المرور أو بطاقات الدفع أو الحسابات المصرفية أو أرقام الهواتف أو نصوص نتائج الفحوص أو معلومات التشخيص أو الوصفات الطبية أو ملاحظات الأطباء أو التقارير الطبية إلى السجل ما لم يتم التحقق منها. ورغم أهمية سياق الرعاية الصحية، لا ينبغي عرض حقول المحتوى الطبي غير المتحقق منها للمستخدم.

يواجه الخطر الأكبر المرضى الذين استخدموا خدمات Gemotest وسُجلت معلومات جواز سفرهم أو تأمينهم أو عنوانهم إلى جانب عنوان بريدهم الإلكتروني. ويمكن استخدام معلومات التأمين الصحي والهوية في محاولات احتيال تتعلق بخدمات الرعاية الصحية والمطالبات التأمينية والتحقق من الهوية والاحتيال المالي. وقد تؤثر حقول مثل العنوان وتاريخ الميلاد أيضاً في أسئلة الأمان أو إجراءات التحقق اليدوي لدى خدمات أخرى.

ينبغي أيضاً توخي الحذر من جانب المستخدمين المسنين، والأشخاص الذين يجرون فحوصاً طبية بانتظام، والمستخدمين الذين يحجزون مواعيد نيابة عن أفراد أسرهم، والمرضى الذين يتعاملون مع التأمين الصحي. فقد يكون هؤلاء أكثر عرضة لتصديق الرسائل المزيفة التي تبدو كأنها صادرة عن مختبر أو شركة تأمين أو مؤسسة رعاية صحية. وعند توفر عنوان البريد الإلكتروني إلى جانب معلومات مرتبطة بالهوية، يستطيع المهاجمون تخصيص الرسالة لتناسب الشخص المستهدف. لذلك، إذا عُثر على تطابق للمستخدم، فلا ينبغي أن يقتصر اهتمامه على التحقق من أمان بريده الإلكتروني، بل عليه أيضاً متابعة الإجراءات المتعلقة بهويته وتأمينه.

ينبغي للمستخدم الذي يظهر عنوان بريده الإلكتروني في هذا السجل أن يفحص بعناية جميع الرسائل المتعلقة بالخدمات الصحية أو التأمين. وعند تلقي نتائج فحوص أو معلومات عن مواعيد أو مدفوعات أو تحديثات للتأمين أو روابط للتحقق من المستندات، ينبغي كتابة عنوان الموقع الرسمي للمؤسسة يدوياً أو استخدام قناة اتصال هاتفية معروفة بدلاً من النقر على الرابط المباشر. وينبغي التعامل مع رسائل البريد الإلكتروني والرسائل الأخرى التي تطلب معلومات جواز السفر أو الهوية الرسمية على أنها مريبة.

ينبغي تفعيل المصادقة متعددة العوامل على حساب البريد الإلكتروني وتحديث خيارات استرداد الحساب. وعلى المستخدم التحقق من وجود أي مطالبات تأمينية أو طلبات للحصول على خدمات الرعاية الصحية أو طلبات ائتمان غير متوقعة قُدمت باسمه، أو إشعارات غير متوقعة بتغيير عنوانه. ونظراً لاحتمال إساءة استخدام بيانات جواز السفر والهوية الرسمية، ينبغي متابعة خدمات حماية الهوية أو التنبيه أو التحقق من الطلبات التي توفرها الجهات المعنية بانتظام.

تُظهر حادثة Gemotest أن معلومات الهوية والتأمين التي تُجمع ضمن خدمات الرعاية الصحية تنطوي على مخاطر طويلة الأمد. وينبغي للمستخدمين التفكير في استخدام عناوين بريد إلكتروني منفصلة للحسابات الصحية والتأمينية والمالية، والإبقاء على المصادقة متعددة العوامل مفعّلة في الحسابات المهمة، والتحقق عبر قناة مستقلة من الطلبات الرقمية التي تتطلب وثائق هوية. ولأن معلومات مثل العنوان وتاريخ الميلاد وتفاصيل جواز السفر يصعب تغييرها، فقد يستمر الخطر لسنوات.

الدرس الأساسي لمقدمي خدمات الرعاية الصحية هو ضرورة الاقتصار في تخزين بيانات المرضى على الحد الأدنى اللازم، وفرض قيود صارمة على الوصول إلى حقول مثل الهوية والتأمين والعنوان. وينبغي مراقبة سجلات الوصول ومراجعة مدد الاحتفاظ بالبيانات، مع توضيح حقول بيانات الهوية غير المرتبطة بالصحة التي تأثرت، وذلك في تقارير الحوادث. وإذا لم يتم التحقق من محتوى طبي مثل نتائج الفحوص أو التشخيصات، فينبغي توضيح هذا الحد للمستخدم بجلاء.

عند التحقق من السجل المرتبط بخرق بيانات Gemotest، توضح النتيجة ما إذا كان عنوان البريد الإلكتروني المُدخل موجوداً في مجموعة البيانات هذه التي تم التحقق منها. وإذا كانت النتيجة إيجابية، فينبغي تقييم المخاطر المرتبطة بعنوان البريد الإلكتروني والاسم وتاريخ الميلاد والجنس وتفاصيل الهوية الرسمية ورقم جواز السفر ومعلومات التأمين الصحي والعنوان الفعلي معاً. أما إذا كانت النتيجة سلبية، فهذا يعني أنه لم يُعثر على تطابق في مجموعة بيانات البريد الإلكتروني المحددة هذه؛ ولا يثبت ذلك أن الشخص غير مشمول في أرشيف أوسع للمرضى أو في حوادث أخرى تتعلق بالبيانات الصحية.

الإجراء الصحيح للمستخدم هو تعزيز أمان البريد الإلكتروني، والتحقق عبر قناة مستقلة من الرسائل المتعلقة بالصحة والتأمين، وفحص طلبات وثائق الهوية بعناية، ومراقبة المعاملات التأمينية أو الصحية غير المتوقعة، ومتابعة مؤشرات الاحتيال المرتبط بمعلومات الهوية الرسمية على المدى الطويل. ولا يمثل هذا السجل خطراً قصير الأمد مثل خرق كلمات المرور؛ إذ يتطلب اهتماماً مستمراً بسبب ارتباطه بالهوية والعنوان والتأمين الصحي.