Suposta exposição de dados de PlexusMD

A presença conjunta de nome, e-mail, nome de usuário, data de nascimento, endereço IP e hash de senha em plataformas para profissionais de saúde aumenta os riscos para a identidade e o perfil profissional. O hash de senha não é uma senha em texto simples; ainda assim, pode ser quebrado se a senha for fraca ou o algoritmo for antigo. A data de nascimento pode ser usada em processos de recuperação de conta ou de engenharia social. O contexto de saúde e carreira torna mais convincentes as falsas ofertas de emprego, os certificados de formação, os convites para congressos ou as mensagens de verificação de contas em comunidades médicas. Se você usou a mesma senha em contas hospitalares, acadêmicas ou de e-mail, o risco aumenta.

Este registro aparece em listas de dados abertas com números e campos semelhantes; no entanto, o indicador de verificação no LeakData está desativado porque não há notificação direta da empresa. O escopo corresponde a um número aproximado de linhas e não deve ser interpretado como o número de pessoas únicas. Nem todas as linhas necessariamente contêm todos os campos. Registros de pacientes, anotações clínicas, documentos de habilitação profissional ou campos de cartões de pagamento não foram incluídos na descrição; este registro foi avaliado apenas com base nos campos de conta e perfil de usuário. A sensibilidade decorre da combinação entre o contexto profissional da saúde e os campos de identificação. Em vez de afirmações definitivas, são apresentadas medidas práticas de proteção para você.

Os usuários em risco incluem médicos que criaram uma conta no PlexusMD, estudantes de medicina, trabalhadores da saúde, pessoas em busca de emprego e pessoas que acessam conteúdo de formação médica. Profissionais de saúde que usam e-mail corporativo correm um risco maior; atacantes podem enviar falsos anúncios de vagas, convites para congressos, certificados CME, candidaturas a hospitais ou mensagens de verificação de conta. As informações de nome e data de nascimento podem ser usadas para personalizar essas mensagens. O endereço IP também pode contribuir para direcionar ataques por região aproximada. Devido à reputação da profissão na área da saúde, os usuários podem se sentir inclinados a responder rapidamente a falsas ofertas profissionais.

Se houver uma correspondência com seus dados, você não deve usar a senha da sua conta no PlexusMD em outras contas de saúde, educação, hospitais, e-mail ou redes sociais. Se a mesma senha for usada em contas corporativas, informe a equipe de segurança da instituição. Ative a autenticação multifator e verifique se há sessões desconhecidas. Confirme a autenticidade de ofertas de emprego, congressos, certificados ou mensagens de atualização de conta pelos canais oficiais da instituição. Examine com cuidado os formulários que pedem data de nascimento ou informações profissionais e não atenda a solicitações de envio de documentos sem uma verificação independente.

No longo prazo, use senhas exclusivas e e-mails separados nas plataformas de saúde e carreira, e compartilhe o mínimo possível de informações no perfil. As instituições de saúde devem criar políticas para que seus funcionários não reutilizem senhas institucionais em sites de carreira de terceiros. As plataformas devem oferecer métodos modernos de hashing de senhas, reduzir o número de contas antigas, limitar os prazos de retenção de dados de IP e disponibilizar opções de exclusão de dados que os usuários possam acessar. Como a identidade médica e as informações profissionais podem ser usadas para gerar confiança em fraudes, você deve criar o hábito de verificar oportunidades de emprego e formação pelos canais oficiais.

A verificação do LeakData mostra se o seu endereço de e-mail corresponde ao seu cadastro no PlexusMD. Se houver uma correspondência, deixe de usar essa senha em todas as contas em que ela foi reutilizada e ative uma verificação adicional nas suas contas de e-mail e corporativas. Verifique por um canal independente as mensagens inesperadas sobre emprego, formação ou certificação relacionadas à profissão na área da saúde. A ausência de correspondência pode deixar de fora perfis antigos criados com outro endereço de e-mail. Embora este registro não tenha sido confirmado por uma notificação oficial, ele deve ser considerado sensível devido ao contexto profissional da saúde, à data de nascimento e ao campo de senha.