5 причин, через які медична крадіжка зростає
Діджитал
Шахраї хочуть, щоб ваші особисті дані і дані банківського рахунку - але чи знаєте ви, що ваші медичні записи також становлять для них інтерес?
Насправді, вони користуються більшим попитом і коштують більше, ніж навіть номер вашої кредитної або дебетової картки!
Стає тільки гірше: приклади таких шахрайств і зломів даних зростають, і П'яте щорічне контрольне дослідження Інституту Ponemon з питань конфіденційності та безпеки пацієнтів дійшло висновку, що:
"Кількість кримінальних атак на організації охорони здоров'я зросла на 125 відсотків порівняно з п'ятьма роками раніше... заміною втрачених ноутбуків в якості основної загрози ".
Але чому? І що ви можете з цим вдіяти?
Вони коштують відносно великих сум
Чим більше інформації можна продати, тим більше хакерам варто витратити час на її отримання.
Ви можете бути здивовані: ваші дані, які навіть здаються незначними, можуть принести вам щедру нагороду в темній павутині. Ви можете знизати плечима, дізнавшись, що Особиста інформація (PII) може набрати всього близько 1 долара за лінію, але, згідно з Reuters, медична інформація коштує в десять або навіть у двадцять разів більше, ніж сума, зазначена для даних кредитної картки.
Дон Джексон з PhishLabs каже, що такі облікові дані можуть коштувати по 10 доларів кожна - що може здатися несуттєвим, але такого роду інформація вкрадена навалом, що означає, що один злом може призвести до безлічі жертв шахрайства.
Шахраї можуть з неймовірною легкістю продавати інформацію про себе в "Темній павутині", тобто як частину неіндексованого "глибокого веб-, з інформацією, що зберігається на цибулевих сайтах, доступних тільки через браузер Tor. Є, звичайно, способи, якими новачок може обшукувати лукові сайти, але зазвичай хакери вже добре розбираються. Ця Темна Мережа пропонує людям можливість купувати і продавати всі види речей, включаючи наркотики, зброю і ваші особисті дані.
Це часто всеосяжне
Чому такого роду інформація коштує високої суми? Основна причина полягає в тому, що отримання медичних даних є «повною» аферою, тобто Він містить всю інформацію, необхідну для видачі себе за вас. Це включає в себе PII, а також біллінг і страхові матеріали.
Ви довіряєте медичним компаніям величезний пакет особистих даних, і це може бути щедрою винагородою для кіберзлочинців.
Навіть крихітні шматочки інформації можуть бути використані для збору інформації про вас: ви дуже багато розповідаєте соціальним, і з цього можна навіть здогадатися про ваші паролі - особливо якщо це щось спільне. Подивіться на Digital Shadow: він переглядає ваш профіль на Facebook і автоматично пропонує паролі, які ви можете використовувати для PayPal, інтернет-шопінгу або онлайн-банкінг.
А тепер уявіть, що може зробити шахрай. з більш повним профілем вас.
Хоча Бі-бі-сі заявила, що кількість жертв крадіжки особистих даних зросла майже на третину в січні-березні 2015 року, порівняно з аналогічним періодом 2014 року, Javelin Strategy & Research повідомила, що 16 мільярдів доларів було вкрадено з 12,7 мільйонів жертв у США минулого року.
Чим точніше ваша фотографія, тим більш абсолютна крадіжка особистих даних.
Це може залишитися непоміченим
Тривалість шахрайських дій шахраїв, як правило, більше, ніж час, який потрібен вам, щоб усвідомити, що з вашою кредитною карткою відбувається щось підозріле. Банки завжди в пошуках сумнівних дій, що проходять через ваш рахунок: будь-які запити і ваша карта можуть бути припинені або взагалі скасовані.
Але крадіжка медичних даних не завжди очевидна. Це не може залишитися непоміченим назавжди, але часто ви починаєте усвідомлювати, що хтось видає себе за вас в медичних цілях, коли вже занадто пізно. Що ще гірше, ви стаєте відповідальними за рахунки за червоні листи; Ви повинні заплатити борг, який лежить на вас людьми, яких ви навіть не знаєте.
Це наслідок того, що вас не бентежать порушення даних охорони здоров'я, як якщо б ви дізналися про доступ до вашої фінансової інформації.
Може бути несподіванкою дізнатися, як мало інформації може призвести до крадіжки особистих даних. Емі Кребс розповіла Forbes, як сама стала жертвою:
"Я не знаю, хто вона. Я ніколи не чув про неї в своєму житті. Вона живе в місті від мене. Вона використовувала моє дівоче прізвище і 10-річну адресу - тому, можливо, в якомусь місці в моєму співтоваристві, якому я довіряв, наприклад, в школі, в кабінеті лікаря або у роботодавця, вона наштовхнулася на цю інформацію. На даний момент я можу тільки робити припущення і робити поспішні висновки... Вона майже нічого не знала про мене, але змогла отримати кредит від комунальних компаній і магазинів ".
Це емоційний предмет
Ми всі турбуємося про наше здоров'я; Якщо ви отримуєте електронний лист з поганими новинами або з тривожними результатами, ви обов'язково панікуєте. Шахраї використовують цей страх, щоб отримати вплив на вас.
Якщо у хакерів є ваші дані, чим більше інформації вони можуть передати вам, тим більше ймовірність того, що ви потрапите в такий обман.
В результаті одного шахрайства сотні тисяч електронних листів були відправлені людям по всьому світу, імовірно з медичних установ - електронні листи, що містять шкідливі програми шкідливих програм під назвою Dridex. Дон Сміт, технічний директор компанії, яка виявила це шахрайство, Dell SecureWorks, сказав The Independent:
"[Бригада відповідальних за кіберзлочинців] була опортуністичною і використовувала будь-які засоби, щоб змусити людей випадково встановити шкідливе ПЗ, щоб вони могли вкрасти гроші. Вони будуть використовувати будь-яку хитрість, якою б дивною або дивною вона не була, щоб переконати людей зробити це ".
Це нібито включало повідомлення потенційним жертвам про те, що вони дали позитивний результат на рак.
Ви не отримаєте такі медичні дані електронною поштою, але таке повідомлення може легко змусити вас запанікувати і потрапити в пастку кіберзлочинців. Шкідливе ПО Dridex активується, коли жертва використовує онлайн-банкінг.; тоді їм або нададуть підроблену банківську сторінку, або дані будуть зібрані і відправлені хакерам.
Це така емоційна тема, що з'явилися повідомлення про телефонну аферу, коли вам дзвонять, повідомляючи, що родич потрапив в аварію за кордоном і йому потрібно терміново оплатити свої медичні рахунки, перш ніж їх можна буде лікувати!
Іноді вони - легкі цілі
Очевидно, що це стосується не всіх медичних установ, але в багатьох з них недостатньо систем безпеки - звичайно, враховуючи величезну кількість інформації про вас! Експерт з безпеки охорони здоров'я Дейв Кеннеді підтвердив:
"У міру того, як зловмисники відкривають нові способи заробляння грошей, індустрія охорони здоров'я стає все більш і більш привабливою метою через можливість продавати великі партії персональних даних з метою отримання прибутку. Лікарні мають низький рівень безпеки, тому цим хакерам відносно легко отримати великий обсяг персональних даних для медичного шахрайства ".
Маючи обмежені кошти, ви не можете звинуватити їх у тому, що вони витратили свої кошти на медичне обладнання, наприклад, за більш надійний міжмережевий екран.
Інститут Ponemon заявляє, що понад 90% лікарень і медичних установ у своєму щорічному дослідженні постраждали від витоку даних (у середньому понад 2,1 мільйона доларів США на організацію); і 40% мали п'ять або більше за останні два роки. Вони також вказують на можливість зловмисних інсайдерів, як витік інформації.
Джефф Хорн, віце-президент компанії з кібербезпеки, Accuvant, сказав:
"Медичні працівники та лікарні - це лише деякі з найпростіших мереж для проникнення. Коли я дивився на лікарні, і коли я розмовляв з іншими людьми, які перебувають у порушенні, вони використовують дуже старі застарілі системи - системи Windows, яким більше 10 років і які не бачили виправлень ".
Були висловлені додаткові побоювання з приводу доступу медичних працівників до даних з використанням незахищених мереж на мобільних пристроях.
Що ти можеш зробити?
Ви можете думати, що багато чого з цього не в ваших руках, але є кілька заходів, які ви можете зробити, щоб обмежити збиток.
Якщо стався витік даних, що зачіпає понад 500 осіб, медичні установи повинні інформувати своїх пацієнтів. Зв'яжіться з ними, якщо ви стурбовані їх безпекою - вони навряд чи проведуть вас через всі свої домовленості, але ви, принаймні, можете висловити свої побоювання.
Створення надійних паролів створення паролів створення та остерігайтеся фішингу та шкідливого шахрайства. Завжди знищуйте непотрібні медичні звіти. Скептично ставтеся до будь - яких повідомлень, що інформують вас про медичні проблеми, і зберігайте спокій. Чи дійсно ваша лікарня відправить вам електронний лист, щоб повідомити вам погані новини?
Ви також можете використовувати DataLossDB.org для відстеження будь-яких витоків даних - великих або малих.
