Утечка данных Serviceaide Catholic Health 2024

В рамках инцидента Serviceaide Catholic Health 2024 под угрозой могли оказаться следующие типы данных: имя и фамилия, дата рождения, номер социального страхования, номер медицинской карты, номер счёта пациента, медицинские сведения и информация о здоровье, сведения о медицинском страховании, лечении, рецептах, клинические данные, наименования поставщиков медицинских услуг и их местонахождение, адрес электронной почты или имя пользователя, а также пароли. Состав данных может различаться у разных людей; не утверждается, что все перечисленные поля присутствуют в данных каждого пациента.

Такое сочетание данных создаёт высокий риск. Номер социального страхования повышает риск кражи личности и подачи мошеннических заявок. Номера медицинских карт и счетов пациентов, сведения о лечении и рецептах могут раскрывать конфиденциальную информацию об истории здоровья человека, полученных услугах и его взаимодействии с медицинскими специалистами. Сведения о медицинском страховании могут использоваться для подачи мошеннических требований об оплате услуг и ошибочного выставления счетов. Если среди данных есть имя пользователя, адрес электронной почты и пароль, под угрозой могут оказаться и другие аккаунты с тем же паролем. Такие поля, как наименование и местонахождение поставщика медицинских услуг, могут помочь злоумышленникам составлять более убедительные сообщения, имитирующие реальное взаимодействие пациента с медицинскими организациями.

В этой записи датой начала нарушения указано 19 сентября 2024 года, а датой обнаружения инцидента: 15 ноября 2024 года. Сообщалось, что база данных оставалась доступной в интернете до 5 ноября 2024 года. Запись описывает инцидент с открытой базой данных; в ней нет заявлений о действиях программ-вымогателей, таких как шифрование файлов, блокировка доступа к системам или приостановка работы. Основной риск инцидента состоит в том, что персональные данные и защищённая медицинская информация пациентов Catholic Health находились в базе данных, доступной без аутентификации.

Главное ограничение при оценке масштаба заключается в том, что факт копирования данных не был окончательно доказан. Тем не менее из-за доступности базы данных нельзя полностью исключить возможность неправомерного использования информации. В записи число 483 126 затронутых лиц используется как количество пациентов; его не следует понимать как количество отдельных пользовательских аккаунтов или паролей. Перечень типов данных ограничен теми категориями сведений о пациентах Catholic Health, о которых сообщалось. Пользователям следует ориентироваться на конкретные поля данных, указанные в полученных письмах-уведомлениях.

Основную группу риска составляют нынешние и бывшие пациенты, получавшие услуги в учреждениях Catholic Health в районе Буффало, штат Нью-Йорк. Инцидент мог затронуть людей, связанных с больничными услугами, посещениями клиник, лечением, рецептами, операциями по медицинскому страхованию, счетами пациентов или медицинскими картами. Название Serviceaide может быть незнакомо пациентам: в этом инциденте Serviceaide выступает сторонним поставщиком услуг, обеспечивающим поддержку технологических систем и систем обработки данных Catholic Health.

Для пациентов, в чьих данных есть номер социального страхования, риск кражи личности выше. Для людей, чьи данные включают медицинские карты, номера счетов пациентов, сведения о лечении, рецептах или клиническую информацию, особенно значим риск нарушения конфиденциальности. Тем, чьи данные содержат сведения о медицинском страховании, следует отслеживать мошенническое оформление медицинских услуг и ошибочное выставление счетов. Людям, в чьих данных есть имя пользователя, адрес электронной почты или пароль, следует остерегаться захвата аккаунтов, попыток подбора пароля и целевого фишинга. Сообщения с указанием местонахождения поставщика медицинских услуг и сведений о его связи с пациентом следует тщательно перепроверять, поскольку они могут выглядеть правдоподобно.

Людям, которых мог затронуть инцидент Serviceaide Catholic Health 2024, прежде всего следует проверить, какие типы данных указаны в полученном уведомлении. Если среди них есть номер социального страхования, следует получить кредитный отчёт и рассмотреть возможность замораживания кредитной истории или установки предупреждения о возможном мошенничестве. Если указаны имя пользователя, адрес электронной почты или пароль, следует сменить пароль во всех аккаунтах, где используется тот же пароль, и по возможности включить многофакторную аутентификацию. В первую очередь стоит защитить аккаунты медицинских сервисов, порталов пациентов и электронной почты.

Если под угрозой находятся медицинские сведения, рецепты, информация о медицинском страховании или номера счетов пациентов, следует регулярно проверять страховые документы с пояснениями, неизвестные вам требования об оплате медицинских услуг, неожиданные счета и записи на портале пациента. Не следует переходить по неожиданно полученным ссылкам в сообщениях якобы от Catholic Health или Serviceaide, а также в сообщениях об обновлении страховых данных, продлении рецептов, проверке аккаунта пациента или защите от кражи личности. Для связи с организацией следует использовать официальные каналы, указанные в уведомлениях, либо каналы, о которых вам известно из независимых источников.

В этом случае защита должна быть долгосрочной, поскольку в одном наборе записей могут одновременно содержаться идентификационные данные, сведения о здоровье, страховании и данные для входа. Для защиты данных для входа необходимо срочно сменить пароль. Однако такие сведения, как номер социального страхования, номер медицинской карты, информация о лечении и медицинском страховании, трудно изменить, а некоторые из них остаются неизменными. Пользователям следует регулярно просматривать кредитные отчёты, остерегаться мошеннических заявок в периоды подачи налоговой отчётности и постоянно проверять требования об оплате по медицинскому страхованию.

Для аккаунтов на портале пациента и в электронной почте следует использовать уникальные надёжные пароли, отдавать предпочтение менеджеру паролей и включать многофакторную аутентификацию. Мошеннические сообщения, персонализированные с помощью медицинских данных, могут быть более убедительными. Поэтому сообщения, содержащие имя врача, местонахождение клиники, сведения о рецептах, лечении или страховании, не следует считать заслуживающими доверия без проверки через независимый канал. Членам семьи, лицам, осуществляющим уход, и тем, кто действует от имени пожилых пациентов, также следует совместно проверять уведомления и аккаунты.

Проверка записей на этой странице позволяет пользователю просмотреть записи с идентификационными данными, сведениями о пациентах, здоровье, страховании и данными для входа, которые могут быть связаны с утечкой Serviceaide Catholic Health 2024. Совпадение не означает, что для одного и того же человека были раскрыты все перечисленные типы данных. Пользователям следует учитывать поля, указанные в собственных уведомлениях, вместе с историей получения услуг Catholic Health и использования портала пациента.

Пользователям, обнаружившим совпадение, следует определять очерёдность действий в зависимости от типа данных. Если затронуты номера социального страхования, приоритетны проверки кредитной истории и операций в официальных учреждениях; для медицинских и страховых данных, проверка записей пациента и страховых документов; для имён пользователей и паролей, безопасность аккаунтов; для сведений о рецептах или лечении, проверки конфиденциальности. Инцидент Serviceaide Catholic Health 2024, значимое событие в области безопасности медицинских данных, которое показывает, насколько сильно настройки открытого доступа к базам данных сторонних поставщиков услуг могут влиять на безопасность пациентов.