Утечка данных Longhorn Imaging Center (2023)

При проверке достоверности совместно рассматривались название Longhorn Imaging Center, домен longhornimaging.com, контекст медицинских услуг в Техасе, время инцидента, июнь 2023 года, официальное уведомление о 100 643 затронутых лицах и поля медицинских данных, к которым мог быть получен доступ через портал пациентов. Хотя некоторые каталоги утечек сообщали приблизительно о 272 000 строк записей, это число не использовалось напрямую как количество уникальных пострадавших. Для числа затронутых лиц было выбрано более консервативное значение: 100 643, близкое к указанному в официальном уведомлении. Пояснение было ограничено, чтобы не смешивать общий объём записей с числом затронутых людей.

Утечка данных Longhorn Imaging Center создаёт для пользователей риски, связанные с конфиденциальностью медицинской информации, аутентификацией и целевым мошенничеством. Сочетание имени, даты рождения, пола, адреса и сведений о получении медицинской помощи позволяет злоумышленникам создавать сообщения о приёмах, результатах диагностической визуализации, проверке страховки, выставлении счетов, обновлениях портала пациентов или обмене документами. Поскольку пациенты и без того ожидают уведомлений о приёмах и документах, такие сообщения могут выглядеть более убедительно. Поэтому инцидент следует рассматривать не только как риск, связанный с контактными данными, но и как угрозу конфиденциальности медицинской информации и риск социальной инженерии.

В этом инциденте представленные категории данных считаются чувствительными, поскольку медицинский контекст может косвенно раскрывать сведения о ходе лечения человека, его связи с медицинской организацией или процессе взаимодействия со страховой компанией. Запись не дополнялась так, будто она содержала сведения о конкретных заболеваниях, результаты диагностической визуализации или подробную клиническую информацию. Однако уже само наличие полей с медицинскими и страховыми сведениями даёт достаточно контекста для фишинга и мошенничества. Не доверяйте автоматически звонящим, которые правильно называют ваше имя, дату рождения, адрес или медицинскую организацию, и проверяйте каждый запрос через независимый канал.

Если вы могли быть связаны с Longhorn Imaging Center, проверьте, нет ли необычных уведомлений на порталах пациентов, в электронной почте, страховых и финансовых аккаунтах. Неожиданные счета, обновления страховых сведений, подтверждения записи на приём, результаты диагностической визуализации, уведомления о скачивании документов или ссылки для сброса пароля портала пациентов следует проверять напрямую через известные официальные каналы. Не сообщайте по телефонным запросам одноразовые коды, платёжные сведения или номер страховки и не передавайте документы, удостоверяющие личность. Если сообщение выглядит так, будто оно пришло от медицинской организации, вместо перехода по ссылкам используйте её известный адрес или номер телефона.

Для организаций утечка данных Longhorn Imaging Center подчёркивает необходимость дополнительных мер контроля доступа к порталам пациентов и сторонним медицинским технологическим системам. Если такие сведения, как имя пациента, дата рождения, адрес и страховая информация, считаются скомпрометированными, подтверждать личность только на их основе небезопасно. Медицинским организациям следует внедрять многофакторную аутентификацию, мониторинг сеансов и аудит подозрительной активности в таких процессах, как доступ к порталу, скачивание документов, оплата счетов, проверка страховки и изменение контактных данных пациента. Сотрудников следует предупреждать, что сообщения, использующие социальную инженерию на медицинскую тему, могут быть весьма убедительными.

В записи об утечке данных Longhorn Imaging Center охват намеренно ограничен подтверждёнными сведениями. В записи сохранено значение 100 643 затронутых лица; большее число строк, встречавшееся в разных источниках, не было указано как число пользователей. Запись не дополнялась так, будто она содержала данные платёжных карт, банковских счетов, пароли или номера социального страхования. Тем не менее сочетание имени и фамилии, даты рождения, адреса, медицинских и страховых сведений делает эти данные особо чувствительными. Даже небольшой объём записей с медицинскими данными может привести к более серьёзным последствиям, чем крупные списки контактных данных.

Общий уровень риска оценён как критический, поскольку утечка данных Longhorn Imaging Center объединяет сведения о связи с медицинской организацией, личности и страховании. Если вы ищете информацию об утечке данных Longhorn Imaging Center, наиболее практичные шаги, проверить официальный портал пациентов напрямую, независимо проверять неожиданные сообщения о здоровье и страховании, включить дополнительную проверку в аккаунте электронной почты, осторожно относиться к ссылкам, по которым просят оплатить что-либо или предоставить документы, и не считать заслуживающими доверия запросы лишь потому, что они начинаются с медицинских сведений. Это описание подготовлено, чтобы показать риски для конфиденциальности медицинской информации без преувеличения, но и без их преуменьшения.

При дополнительном сопоставлении источников поле с полом пациента вновь включено в категории данных, поскольку его наличие также подтверждается в контексте медицинских записей. Такие сведения, как дата лечения, название учреждения или имя врача, не выделялись в отдельную категорию; они рассматривались в составе персональных медицинских данных, поясняющих контекст оказания медицинской услуги. Таким образом, запись сохраняет подтверждённое официальными уведомлениями число затронутых лиц и при этом точнее отражает состав полей утекших данных, не вводя пользователей в заблуждение.