Утечка данных Medusind 2023

В рамках инцидента Medusind 2023 под угрозой могли оказаться имя и фамилия, дата рождения, адрес электронной почты, почтовый адрес, номер телефона, сведения о медицинском страховании и выставленных счетах, платёжные данные, данные банковского счёта или карты, медицинская информация, история болезни, номер медицинской карты и сведения о рецептах. Также сообщалось о номерах социального страхования, налоговых идентификационных номерах, номерах водительских удостоверений, паспортов и аналогичных данных официальных документов, удостоверяющих личность.

Такое сочетание данных одновременно повышает риски, связанные с медицинским обслуживанием, кражей личности и финансовым мошенничеством. Сведения о медицинском страховании и выставленных счетах могут использоваться для подачи мошеннических заявлений на оплату медицинских услуг, некорректного выставления счетов и злоупотреблений со страховкой. Для людей, чьи данные включают сведения о картах или банковских счетах, повышается риск финансового мошенничества. Номера социального страхования, данные водительских удостоверений, паспортов и налоговые идентификаторы создают долгосрочные риски кражи личности. История болезни, сведения о рецептах и номера медицинских карт особенно чувствительны с точки зрения нарушения конфиденциальности и адресных мошеннических сообщений, использующих личную информацию.

В этой записи датой инцидента и датой его обнаружения указано 29 декабря 2023 года. Эта дата используется в официальном уведомлении для потребителей и в информации об урегулировании. Хотя в источнике указано, что файлы могли быть скопированы, запись не утверждает, что каждый файл точно был выгружен или что у каждого человека присутствовали все перечисленные типы данных. Medusind, не медицинское учреждение, а поставщик услуг, который управляет выставлением счетов и циклом доходов от имени поставщиков медицинских и стоматологических услуг. Поэтому инцидент может затрагивать пациентов клиентов Medusind и связанные с ними записи.

Следует также различать данные о количестве записей. В ранних уведомлениях на уровне штатов фигурировали 360 934 человека, а позднее в перечне утечек медицинских данных были указаны сведения о 701 475 людях. В этой записи используется последнее опубликованное число затронутых людей, однако в тексте прямо оговорено, что оно не означает количество уникальных пользовательских аккаунтов или подтверждённых записей с паролями. Категории данных соответствуют тем, что перечислены в уведомлениях для потребителей и тексте об урегулировании. Каждому пользователю следует ориентироваться на поля, указанные в полученном им уведомлении.

Основная группа риска, пациенты, чьи записи обрабатываются через медицинские организации, объединения стоматологических клиник, клиники, кабинеты врачей-специалистов или аналогичных поставщиков услуг, которых обслуживает Medusind. Человек мог никогда не слышать названия Medusind, поскольку этот поставщик мог незаметно для пациента заниматься выставлением счетов, управлением циклом доходов, страховыми заявлениями или обработкой платежей пациентов. Поэтому инцидент может затрагивать не только тех, кто напрямую взаимодействовал с Medusind, но и пациентов её клиентов.

Людям, чьи данные включают сведения о медицинском страховании и выставленных счетах, следует учитывать риск мошеннических страховых заявлений или ошибочных счетов. Тем, чьи данные включают платёжную информацию, следует чаще проверять операции по банковским счетам и картам. Для людей, чьи данные содержат номера официальных документов или номера социального страхования, выше риск мошенничества с кредитами, налогами, подключением телефонных линий и подачей заявлений в официальные органы. Если среди данных есть история болезни или сведения о рецептах, особенно важен риск нарушения конфиденциальности. Этим группам следует уделять внимание не только общим мерам безопасности, но и комплексной защите медицинских и финансовых записей.

Людям, которых могла затронуть утечка данных Medusind 2023, прежде всего следует проверить, какие типы данных указаны в полученном уведомлении. Если в нём перечислены номера социального страхования, налоговые идентификационные номера, данные водительского удостоверения или паспорта, следует получить кредитный отчёт и рассмотреть такие меры, как заморозка кредитной истории или установка предупреждения о возможном мошенничестве. Людям, чьи данные включают сведения о карте или банковском счёте, следует регулярно проверять операции по своим счетам и незамедлительно связываться с банком при обнаружении незнакомых транзакций.

Если затронуты сведения о медицинском страховании, выставленных счетах или медицинская информация, следует проверять документы с пояснениями страховых выплат, личные кабинеты пациентов, заявления на оплату неизвестных услуг и неожиданные счета. Если обнаружены незнакомое название поставщика услуг, неверно указанная процедура, необъяснимая запись о лабораторном исследовании или неизвестные действия, связанные с рецептами, следует обратиться в соответствующее медицинское учреждение и страховую организацию, письменно зафиксировав обращение. Не следует переходить по неожиданным ссылкам, присланным под предлогом защиты от кражи личности, возврата платежа, исправления счёта или обновления страховых данных.

В этом инциденте сведения о здоровье, идентификационные и платёжные данные могут сочетаться в одной записи, поэтому защита должна быть долгосрочной. Смена паролей может быть полезна для личных кабинетов пациентов, однако номер социального страхования, данные паспорта или водительского удостоверения, налоговый идентификатор и история болезни относятся к постоянным либо трудноизменяемым данным. Пользователям следует регулярно проверять кредитные отчёты, остерегаться мошеннических заявлений в период подачи налоговых деклараций и использовать уведомления, позволяющие своевременно обнаруживать открытие новых счетов.

Следует регулярно проверять личные кабинеты пациентов, в которых доступны медицинские записи, страховые заявления и история выставления счетов. Ошибочные медицинские записи, неизвестные рецепты, неожиданные запросы на услуги или необъяснимые страховые выплаты могут указывать на долгосрочные риски. Поставщикам медицинских услуг следует использовать уникальные надёжные пароли для аккаунтов пациентов и по возможности включать многофакторную аутентификацию. При инцидентах у поставщиков услуг, работающих незаметно для пациентов, таких как Medusind, пользователи могут не знать название компании. Поэтому следует внимательно сверять указанное в уведомлении медицинское учреждение, дату и типы данных.

Проверка записей на этой странице позволяет пользователю просмотреть сведения о пациентах, идентификационные и платёжные данные, а также сведения о медицинском страховании, которые могут быть связаны с утечкой данных Medusind 2023. Совпадение не означает, что у одного и того же человека были раскрыты все перечисленные типы данных. Пользователям следует действовать с учётом полей, указанных в тексте их собственного уведомления, и выбирать отдельные меры снижения риска для платёжных данных, данных официальных документов, сведений о медицинском страховании и медицинской информации.

Пользователям, обнаружившим совпадение, прежде всего следует сосредоточиться на тех категориях данных, которые сохраняют актуальность дольше всего и злоупотребление которыми сложнее пресечь. Для данных официальных документов и социального страхования приоритетны проверки кредитной истории и операций в официальных системах; для платёжных данных, проверки банковских счетов и карт; для сведений о здоровье, проверки страховых и медицинских записей. Утечка данных Medusind 2023, масштабный инцидент в сфере безопасности медицинских данных, который показывает, что записи, хранящиеся в сервисах выставления счетов и управления циклом доходов, которыми пользуются поставщики медицинских услуг, также имеют критическое значение для безопасности пациентов.