Утечка данных QRS Healthcare
Утечка данных QRS Healthcare в 2021 году произошла в августе 2021 года, когда QRS Healthcare (qrshealth.com), американский поставщик технологий для электронных медицинских карт (EHR) и управления клинической деятельностью, подвергся несанкционированному вторжению в сеть.
Типы раскрытых данных
Чувствительные: 16- Health records
- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
- Даты рождения
Об этой утечке
Это привело к компрометации хранилищ баз данных пациентов, которые впоследствии были выложены на BreachForums.
Какая информация была скомпрометирована в результате инцидента в QRS Healthcare?
Выложенные базы данных содержат более 11,2 миллиона записей о лечении, выставлении счетов и профилях пациентов. Среди скомпрометированных данных:
- Демографические и идентификационные данные: Имена пациентов по официальным документам, даты рождения и почтовые адреса по месту жительства.
- Контактные данные: Основные адреса электронной почты и телефонные номера пациентов и медицинских работников.
- Клинические и медицинские данные: Описания диагнозов, коды обращений за медицинской помощью, сведения о выписанных рецептах и история оказания медицинских услуг.
Сколько аккаунтов затронул инцидент?
Стандартизированная проверка канонического формата ASCII по RFC 5322 подтвердила наличие 178 014 уникальных действительных адресов электронной почты среди 11 289 087 записей об обращениях пациентов за медицинской помощью.
Рекомендации по безопасности и защите от неправомерного использования ваших данных в медицинской сфере
Раскрытие защищённой медицинской информации (PHI) повышает риск мошенничества с использованием чужих персональных данных в медицинской сфере и целевого фишинга на медицинскую тематику. Если инцидент затронул вас, рекомендуется:
- Регулярно проверять отчёты о медицинских услугах и страховых выплатах (EOB) от медицинской страховой компании на предмет незнакомых вам заявок на оплату медицинских услуг.
- С повышенной осторожностью относиться к неожиданным звонкам или письмам с просьбой уточнить ваши сведения о здоровье или страховке.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
