Медицинская лаборатория Гемотест (Gemotest): утечка данных 2022 года

Наиболее серьёзный риск в записи об утечке Gemotest связан с сочетанием идентификационных данных и сведений о медицинском страховании. Имя, дата рождения, пол, номер паспорта, поле с данными официального удостоверения личности и физический адрес в совокупности повышают вероятность злоупотреблений при подтверждении личности. Сведения о медицинском страховании также могут использоваться в мошеннических схемах, например для фиктивной записи на приём, выставления поддельных счетов, подачи заявлений на страховое возмещение или отправки уведомлений медицинским учреждениям.

Наличие адресов электронной почты в этом наборе данных повышает риск адресных мошеннических сообщений. Злоумышленники могут отправлять сообщения под видом результатов анализов, уведомлений лаборатории, изменений в записи на приём, обновлений страховой информации или уведомлений об оплате. Такие сведения, как физический адрес и паспортные данные, могут влиять не только на безопасность в интернете, но и на защиту личности вне его. Хотя утечка паролей в этом инциденте не подтверждена, риск для идентификационных данных и сведений, связанных со здоровьем, может сохраняться гораздо дольше.

Для этой записи следует указывать подтверждаемое число записей, доступных для поиска по адресу электронной почты: 6 341 495. Упоминание 31 миллиона записей пациентов в более широком контексте инцидента не означает, что это число соответствует количеству совпадений по электронной почте. Не каждая запись обязательно соответствует отдельному реальному человеку: возможны дубликаты данных одного пациента, устаревшие контактные сведения или отдельные записи о разных услугах. Поэтому общий масштаб воздействия на пациентов и охват данных по электронной почте следует описывать в тексте раздельно.

К подтверждённым категориям данных относятся даты рождения, адреса электронной почты, сведения о поле, данные официальных документов, удостоверяющих личность, сведения о медицинском страховании, имена, номера паспортов и физические адреса. Пароли, хеши паролей, данные платёжных карт и банковских счетов, номера телефонов, тексты результатов анализов, сведения о диагнозах, рецепты, заметки врачей и медицинские заключения не следует добавлять в запись без подтверждения. Хотя медицинский контекст важен, пользователю не следует сообщать о наличии неподтверждённых полей с медицинским содержанием.

Наибольшему риску подвержены пациенты, которые пользовались услугами Gemotest и чьи паспортные, страховые или адресные данные записаны вместе с адресом электронной почты. Сведения о медицинском страховании и идентификационные данные могут использоваться при попытках мошенничества, связанных с получением медицинских услуг, подачей заявлений на страховое возмещение, подтверждением личности и финансовыми операциями. Такие сведения, как адрес и дата рождения, также могут влиять на проверку с помощью контрольных вопросов или на процедуры ручной проверки в других сервисах.

Пожилым пользователям, людям, регулярно сдающим медицинские анализы, пользователям, записывающим на приём членов семьи, и пациентам, решающим вопросы медицинского страхования, также следует проявлять осторожность. Они могут с большей вероятностью довериться поддельным сообщениям, которые выглядят как письма от лаборатории, страховой компании или медицинского учреждения. Когда у злоумышленников есть и адрес электронной почты, и идентификационные сведения, они могут персонализировать сообщение. Поэтому при обнаружении совпадения пользователю следует не только проверить безопасность электронной почты, но и следить за операциями, связанными с подтверждением личности и страхованием.

Если ваш адрес электронной почты присутствует в этой записи, внимательно проверяйте все сообщения, связанные с медицинскими услугами или страхованием. Получив результаты анализов, сведения о записи на приём, оплате или изменениях в страховании либо ссылки для проверки документов, не переходите по ссылке из сообщения. Вместо этого вручную введите адрес официального сайта учреждения или свяжитесь с ним по известному вам номеру телефона. Письма и сообщения с просьбой предоставить паспортные данные или сведения из других официальных документов, удостоверяющих личность, следует считать подозрительными.

Включите многофакторную аутентификацию для своей электронной почты и обновите способы восстановления доступа к аккаунту. Проверяйте, не появляются ли от вашего имени неожиданные заявления на страховое возмещение, заявки на медицинские услуги, кредитные заявки или уведомления об изменении адреса. Учитывая возможность злоупотребления паспортными данными и сведениями из других официальных документов, удостоверяющих личность, регулярно проверяйте информацию в сервисах защиты личности, оповещения или проверки заявок, предоставляемых соответствующими организациями.

Инцидент Gemotest показывает, что идентификационные и страховые сведения, собираемые при оказании медицинских услуг, создают долгосрочные риски. Пользователям стоит рассмотреть возможность использования отдельных адресов электронной почты для медицинских, страховых и финансовых аккаунтов, сохранять многофакторную аутентификацию включённой в важных аккаунтах и проверять цифровые запросы, требующие документов, удостоверяющих личность, через независимый канал связи. Поскольку такие сведения, как адрес, дата рождения и паспортные данные, трудно изменить, риск может сохраняться годами.

Главный вывод для организаций, оказывающих медицинские услуги: данные пациентов следует хранить только в минимально необходимом объёме, а доступ к идентификационным, страховым и адресным сведениям, строго ограничивать. Необходимо отслеживать журналы доступа, пересматривать сроки хранения данных и ясно указывать в отчётах об инцидентах, какие идентификационные сведения, не относящиеся к медицинскому содержанию, были затронуты. Если наличие медицинского содержимого, например результатов анализов или диагнозов, не подтверждено, это ограничение следует чётко объяснить пользователю.

При проверке записи об утечке Gemotest результат показывает, найден ли введённый адрес электронной почты в этом подтверждённом наборе данных. Если совпадение найдено, риски, связанные с адресом электронной почты, именем, датой рождения, полом, данными официальных документов, удостоверяющих личность, номером паспорта, сведениями о медицинском страховании и физическим адресом, следует оценивать в совокупности. Если совпадение не найдено, это означает лишь отсутствие совпадения в данном наборе данных с адресами электронной почты; это не доказывает, что сведения о человеке отсутствуют в более широком архиве пациентов или не были затронуты другими инцидентами с медицинскими данными.

Пользователю следует усилить защиту электронной почты, проверять сообщения на медицинские и страховые темы через независимый канал связи, внимательно изучать запросы документов, удостоверяющих личность, отслеживать неожиданные страховые или медицинские операции и в долгосрочной перспективе следить за признаками мошенничества с использованием данных официальных документов. Эта запись связана не с краткосрочным риском, подобным утечке паролей: из-за наличия идентификационных, адресных и страховых сведений она требует постоянного внимания.