Утечка данных Norton Healthcare в 2023 году

В подтверждённых уведомлениях к данным, оказавшимся под угрозой, отнесены имя, контактные сведения, номер социального страхования, дата рождения, сведения о здоровье, страховая информация и медицинский идентификационный номер. Некоторые файлы также могли содержать номера водительских удостоверений или других государственных удостоверений личности, номера финансовых счетов и цифровые подписи. Не утверждается, что все эти данные присутствовали в записях каждого человека: набор затронутых данных может различаться.

Такое сочетание данных создаёт особенно высокий риск кражи личности, мошеннических требований об оплате медицинских услуг, страхового мошенничества, атак на финансовые счета и персонализированной социальной инженерии. Номер социального страхования и дата рождения, постоянные идентификационные данные; если они стали доступны посторонним, простая смена пароля не устраняет риск полностью. Сведения о здоровье и страховании, в свою очередь, могут помочь злоумышленникам завоевать доверие, создавая более убедительные сценарии, связанные с обслуживанием пациентов, выставлением счетов, записью на приём, результатами лабораторных исследований, согласованием страхового покрытия или возмещением расходов.

Подтверждённый период утечки, с 7 мая 2023 года по 9 мая 2023 года; датой обнаружения указано 9 мая 2023 года. В уведомлении регулятору общее число затронутых лиц составляет 2 500 000. Именно это число используется в записи как количество затронутых лиц. Заявленный тип инцидента, вторжение в систему извне и атака с использованием программы-вымогателя. Компания сообщила, что после инцидента совместно с внешними специалистами по безопасности прекратила несанкционированный доступ и усилила меры защиты.

В этой записи не используются формулировки, подразумевающие, что система медицинских записей или портал для пациентов были непосредственно скомпрометированы, поскольку в официальном уведомлении сказано, что доступа к этим системам не было. Также не предполагается, что данные каждого человека включали номера финансовых счетов, цифровые подписи или государственные удостоверения личности. Эти категории рассматриваются лишь как дополнительные области риска, которые могли быть затронуты в отдельных случаях. Таким образом, запись отражает как масштаб утечки, так и её подтверждённые границы без преувеличений.

Основные группы риска, пациенты Norton Healthcare, сотрудники, бывшие сотрудники, лица, за которых сотрудники несут ответственность, и выгодоприобретатели. В уведомлениях указано, что файлы преимущественно содержали сведения о пациентах, сотрудниках и иждивенцах. Поэтому инцидент мог затронуть не только людей с действующим аккаунтом пациента, но и тех, кто ранее получал медицинские услуги, был указан в кадровых документах или включён в систему как родственник сотрудника.

Поскольку существует также шаблон уведомления в отношении несовершеннолетних, риски, связанные с идентификационными данными детей, особенно важны. Неправомерное использование номеров социального страхования или других идентификационных данных детей может долго оставаться незамеченным, поскольку их кредитную историю и финансовую активность проверяют менее тщательно, чем у взрослых. В отношении нынешних и бывших сотрудников возможны целевые попытки мошенничества с использованием сведений о зарплате, дополнительных льготах, страховании и иждивенцах.

Людям, которых мог затронуть инцидент, прежде всего следует проверить, какие категории данных указаны в полученном уведомлении. Если среди них есть номер социального страхования, дата рождения, государственное удостоверение личности или номер финансового счёта, настоятельно рекомендуется рассмотреть такие защитные меры, как заморозка кредитной истории, установка предупреждений о возможном мошенничестве и отслеживание активности по счетам. Следует регулярно проверять выписки по медицинскому страхованию, документы по оплате медицинских услуг и переписку с медицинскими организациями.

К неожиданным телефонным звонкам, электронным письмам, текстовым сообщениям и запросам, полученным по обычной почте, следует относиться с осторожностью. Если под предлогом оказания медицинских услуг, оформления страхования, исправления счёта, проверки личности или предоставления бесплатных услуг защиты запрашивают номер социального страхования, банковские сведения, код подтверждения или пароль от аккаунта, сообщать эти данные нельзя. Для связи с организацией следует использовать проверенные каналы, указанные в уведомлениях или на официальном сайте, и не доверять ссылкам из входящих сообщений без проверки.

Для медицинских организаций этот инцидент показывает, что защита сетевых устройств хранения данных не менее важна, чем защита портала для пациентов. Даже если основная система медицинских записей не скомпрометирована, общие файловые ресурсы, архивы, кадровые документы и страховые записи могут содержать большие объёмы конфиденциальных данных. Поэтому минимизация собираемых и хранимых данных, контроль доступа на уровне файлов, сегментация сети, регулярная проверка резервных копий, мониторинг поведения и отдельные уровни защиты для файловых ресурсов с повышенным риском становятся обязательными.

Долгосрочную защиту пользователей не следует ограничивать двухлетней услугой мониторинга. Номера социального страхования, даты рождения и сведения о здоровье, постоянные данные; спустя годы их могут использовать для подачи мошеннических заявок, восстановления доступа к аккаунтам или мошенничества с медицинским страхованием. Затронутым лицам необходимо и дальше регулярно проверять кредитные отчёты, выписки по медицинскому страхованию, неожиданные письма с требованиями о погашении задолженности и уведомления об изменении адреса.

Эта запись на LeakData подготовлена, чтобы в понятной форме представить пользователю подтверждённую дату утечки Norton Healthcare в 2023 году, общее число затронутых лиц и типы данных, указанные в опубликованных сведениях об инциденте. Появление этой записи при проверке адреса электронной почты или домена само по себе не доказывает, какие именно данные конкретного человека были затронуты. Однако оно указывает на то, что пользователям, связанным с Norton Healthcare как пациенты, сотрудники, бывшие сотрудники, иждивенцы или выгодоприобретатели, следует внимательно изучить уведомления.

Увидев эту запись, пользователям следует сначала оценить, получали ли они медицинские услуги и были ли связаны с организацией как сотрудники или иждивенцы, а затем отслеживать использование своих идентификационных данных, кредитную активность, операции по медицинскому страхованию и финансовым счетам. При обнаружении подозрительного счёта за медицинские услуги, страховой операции, кредитной заявки или изменения в аккаунте необходимо напрямую связаться с соответствующей организацией через независимый канал связи. Запись отнесена к категории крайне чувствительных, поскольку инцидент несёт риски, связанные с идентификационными данными, сведениями о здоровье, страховой информацией, а для некоторых лиц, также с финансовыми счетами или государственными удостоверениями личности.