Утечка данных TriMed

Обнаружив подозрительную активность в своих системах, TriMed начала расследование с участием независимых специалистов по кибербезопасности. Расследование подтвердило, что некоторые файлы могли быть просмотрены или получены без разрешения.

Затронутые файлы в основном представляли собой бланки заказов и счета на детали ортопедических имплантатов. Хотя такие документы обычно содержат лишь ограниченный объём персональных данных, в некоторых файлах были сведения, связанные с пациентами или лечением.

Состав потенциально затронутых сведений различался в зависимости от человека. Среди раскрытых категорий данных, имена, даты рождения, номера медицинских карт, тип детали имплантата, заказанной для конкретного человека, сопутствующие компоненты, например винты, и имя хирурга, оформившего заказ.

В официальном уведомлении TriMed говорится, что инцидент не затронул номера социального страхования, сведения о личных банковских счетах или данные личных кредитных карт.

Сочетание номеров медицинских карт со сведениями об имплантатах и хирургах может нарушить конфиденциальность медицинских данных. Эти сведения могут использоваться для мошеннических требований об оплате медицинских услуг, целевого фишинга или мошеннических схем, создающих видимость связи с медицинской организацией, которой человек доверяет.

Отсутствие среди затронутых данных сведений о финансовых счетах и номеров социального страхования снижает некоторые риски кражи личности. Однако имена, даты рождения и медицинские сведения по-прежнему могут быть полезны преступникам, поэтому важно продолжать следить за их возможным неправомерным использованием.

Пострадавшим следует проверить медицинские карты и отчёты по медицинскому страхованию на наличие незнакомых процедур, устройств или видов лечения. О любой подозрительной записи следует сообщить напрямую медицинской организации и страховой компании.

Прежде чем открывать ссылки или предоставлять конфиденциальные сведения, следует проверять подлинность неожиданных сообщений, якобы поступивших от TriMed. Информацию об услугах по защите от кражи личности и проверенных каналах связи следует брать из официального письма с уведомлением.