Технология

Неліктен ұрылар сіздің медициналық жазбаларыңызды ұрламақшы?

Қандай Фильм Көруге Болады?

Апта Күндері:

Жанр:

Түрі: Фильм Қатар

Ақпарат көзі: Thinkstock

Ақпан айында денсаулық сақтандырушысы Әнұран мәліметтерді жаппай бұзу миллиондаған клиенттерінің жеке ақпаратын, соның ішінде олардың клиенттерінің жеке мәліметтерін ашуы мүмкін деп жариялады. Әлеуметтік қауіпсіздік нөмірлері , электрондық пошта және пошталық мекен-жайлар, және туған күндер. Бірнеше аптадан кейін тағы бір сақтандырушы Premera Blue Cross өзінің де хакерлердің құрбаны болғанын мәлімдеді. Он бір миллион адам әсер еткен болуы мүмкін.

Гимн және Премера хакерлері - бұл медициналық көмек алу, есірткі сатып алу немесе жалған шағым беру үшін жеке ақпаратты ұрлаумен байланысты медициналық куәлікті ұрлау проблемасының өршіп келе жатқандығының соңғы мысалдары. Ұрланған ақпарат жаңа несиелік шоттар ашу, мемлекеттік жәрдемақыларды талап ету немесе жұмысқа орналасу үшін де қолданылуы мүмкін.

2013 жылдан 2014 жылға дейін медициналық куәлікті ұрлаумен зардап шеккендердің саны 22% өсті, деп хабарлады зерттеулер Медициналық куәліктің алаяқтық альянсы (MIFA). Қазіргі уақытта медициналық және денсаулық сақтау саласында басқа салаларға, оның ішінде қаржы, білім беру мен үкіметке қарағанда көбірек деректердің бұзылуы орын алуда. Жеке куәлікті ұрлау жөніндегі ресурстық орталық .

Біреудің деректері ұрланғаннан кейін, мәселені шешу қиын және қымбат болуы мүмкін. MIFA сауалнамасына қатысқан жәбірленушілердің алпыс бес пайызы ұрлықтан туындаған мәселелерді шешуге 13000 доллардан астам қаражат жұмсаған, дегенмен 10% -ы бұл мәселе түбегейлі шешілді деп санайды.

Денсаулық туралы мәліметтер бірнеше себептер бойынша ұрыларды азғырады. Біреу үшін бұл қаржылық ақпараттан гөрі құнды. «Соңғы екі жыл ішінде біз медициналық ақпараттың несие картасы туралы ақпараттан гөрі қара нарықта маңызы жоғары екенін анықтадық», - дейді Пэт Калхун, Intel Security желілік қауіпсіздік жөніндегі аға вице-президент, деді Атлантикаға .

Ақпарат көзі: iStock

Медициналық деректерді ұрылар көксейтін себептердің бірі - оның ақпараттың басқа түрлеріне қарағанда ұзаққа созылатын құндылығы. Жаман жігіттер бұған қол жеткізгеннен кейін, жәбірленушіге өзін қорғау үшін бірдеңе жасау қиын. Ұрланған несиелік картаның күшін жоюға және алаяқтық айыптауларға дау тудыруға болатын болса да, медициналық куәлікті ұрлауды шешу процесі қарапайым емес. Әдетте ауруханалар мен сақтандырушыларда біреудің медициналық картасындағы қателерді түзету немесе пациенттерге жеке тұлғаны ұрлаудың басқа салдарларын жеңуге көмектесу бойынша нақты процесс болмайды. «Несиелік картаның нөмірлерінен айырмашылығы, денсаулық сақтау туралы ақпарат қалпына келтірілмейді және қате қолда болуы мүмкін», - деді WhiteHat Security вице-президенті Роберт Хансен. Christian Science Monitor .

Хакерлердің медициналық деректерге көз салғанының тағы бір себебі - қаржылық ақпаратқа қарағанда қол жетімділік көбіне оңай. Соңғы жылдары банктер мен басқа да қаржылық қызмет көрсетушілер өздерінің интернет қауіпсіздігін күшейтті, бірақ көптеген медициналық сақтандырушылар мен ауруханалар артта қалды.

«Әнұран мен Премераның бұзылуы жағдайға жарық түсіреді және басқаша түрде компанияларды күшейту үшін қысым көрсетуі керек болғанымен, бұл ұйымдар қауіпсіздікке баса назар аударуы керек еді», - деді адвокат Кен Дорт. FierceHealthIT сұхбаты .

Кейбір жағдайларда денсаулыққа қатысты деректерді ұстайтын компаниялар хакерлерді шақырады, әсіресе олар Гимн сияқты жасырын түрде деректерді сақтаған кезде. Шифрланбаған деректер компаниялар мен олардың қызметкерлері үшін жағдайды жеңілдетеді, бірақ бұл ыңғайлылықтың өзіндік бағасы бар, өйткені хакерлер үшін ұрланған деректерді оқып, пайдалану оңайырақ, Wall Street Journal туралы хабарлады. Медициналық сақтандырудың портативтілігі және есептілігі туралы заң (HIPAA) пациенттердің жеке өміріне қатысты бірқатар мәселелерді шешеді, бірақ адамдардың деректерін шифрлауды қажет етпейді.

Фил Уолтер / Getty Images

Қара нарықтағы жоғары бағаны қарапайым қол жетімділікпен және электронды медициналық құжаттарға деген сенімділікті біріктіріңіз, және сізде медициналық куәлікті ұрлау үшін керемет дауыл бар. Ұрыларда осындай ақпарат болғаннан кейін олар онымен кез-келген нәрсені жасай алады. Жаңа несиелік шоттар ашу және жалған салық декларацияларын беру үшін жеке сәйкестендіргіштің аты-жөні, әлеуметтік қауіпсіздік нөмірі және туған күні туралы ақпаратты пайдалануға болады. Медициналық сақтандыру туралы ақпарат дәрі-дәрмектерді немесе медициналық жабдықты сатып алуға, содан кейін заңсыз қайта сатуға, тіпті медициналық көмек алуға пайдаланылуы мүмкін. Соңғысы қаржылық жағдайдан да асып түсуі мүмкін.

Чарлз Баркли колледжге қайда барды?

«Егер біреу сіздің медициналық сақтандыру қызметтерін алу үшін қолданса, сіз дұрыс емес көмекке ие бола аласыз, өйткені ұрының медициналық ақпараты сіздікімен араласады», - деп түсіндірді Ева Веласкес Жеке куәлікті ұрлау жөніндегі ресурстық орталық Bankrate-ке берген сұхбатында . «Егер ұры сіздің сақтандыруды дәрі-дәрмекпен дәрі-дәрмектерге қол жеткізу үшін қолданса, жүйеде сіз бақылаушыларды немесе тіпті құқық қорғау органдарын іздеуі мүмкін жалаумен аяқталуыңыз мүмкін». Денсаулық туралы деректердің орталық репозиторийі немесе дауларды шешудің келісілген жүйесі болмағандықтан, пациенттерге бұл жалған ақпаратты файлдардан жою қиынға соғуы мүмкін.

Сіздің медициналық ақпаратыңыздың бұзылуының жалғыз әдісі хакерлік емес. Кейде денсаулық сақтау қызметкерлері деректерді ұрлайды, ал басқа жағдайларда достары немесе отбасы мүшелері алаяқтық көмек алу немесе жалған шағымдар беру үшін адамның медициналық сақтандыру ақпаратын пайдаланады, Bankrate хабарлады . Көбінесе, адам ешқашан емделмегені үшін есепшот пайда болғанға дейін, олардың ақпараты ұрланған деп білмейді. Сол кезде мәселені шешуге тырысу жәбірленушіге байланысты.

Ақпарат көзі: Thinkstock

Медициналық деректердің осалдығынан сала қызметкерлері де, мемлекеттік қызметкерлер де ояна бастаған сияқты. Нью-Джерси губернаторы Крис Кристи жақында талап ететін заң жобасына қол қойды медициналық сақтандыру компаниялары пациенттер туралы деректерді шифрлау. FDA алаңдаушылық туғызады медициналық құрылғының киберқауіпсіздігі . Aetna және Kaiser Permanente сияқты жетекші денсаулық сақтандырушылар Experian несиелік есеп беру агенттігімен және басқалармен күш біріктіріп, MIFA құрды, ол пациенттер туралы мәліметтерді жақсы қорғаудың шешімдерін табуға бағытталған.

Кейбір сарапшылар жеке тұлғаны ұрлауды тоқтату үшін бұдан да радикалды шешім ұсынды: жалғыз төлейтін денсаулық сақтау. «Ұлыбританиядағы сияқты қоғамдық денсаулық сақтау немесе жалғыз төлеушілердің үлгісінде үлкен теңдік бар сияқты, және [сақтандыру куәліктерін] бөлісу мотивациясы жоқ, өйткені барлығының дәрі-дәрмектерге қол жетімділігі бар». Ларри Понеман , деп хабарлады Fiber-ке киберқауіпсіздік фирмасының негізін қалаушы Poneman Institute. «Медициналық куәлікті ұрлаудың бұл тұжырымдамасы өз азаматтарына медициналық сақтандыруды ұсынатын елдерде өте жат».