Hacking into health records: the new identity theft
рекордные вымогатели снова ударили. На этот раз вор сработал с данными по рецептам из компьютерной системы Virginia Department of Health Professions (DHP), и виновник даже не попытался покрыть его следы.
«У меня есть твой! В * моем * распоряжении сейчас 8,257,378 записей о пациентах и в общей сложности 35 548 087 рецептов ", прочитайте записку о выкупе, которую вор оставил вместо фактической веб-страницы программы мониторинга рецепта Вирджинии DHP в конце апреля. (Чтобы увидеть полную заметку, перейдите к Wikileaks.)
Кража и последующая попытка вымогательства имеют поразительное сходство с инцидентом, связанным с Express Scripts в ноябре прошлого года. Воры ворвались в систему, содержавшую как информацию о пациенте, так и записи о предписаниях, а затем отправили письма, угрожающие раскрывать данные о клиентах, за исключением случаев, когда требования выкупа были удовлетворены.
[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]Хотя эти кражи вполне могут быть отчаянными движениями, чтобы получить прибыль от вымогательства, также процветает цифровой черный рынок для мошеннического использования украденных данных о здоровье. Выкупа или нет, есть большие деньги в хищении медицинской идентичности.
Кража медицинской идентичности, как и ее более мирская, чисто финансовая кузена, касается обналичения денег. По данным некоммерческой адвокатской группы World Privacy Forum, преступники могут использовать украденную медицинскую информацию совершить ложные претензии сотен тысяч долларов против страховщика или правительственной программы. Жертвы могут получить счет за медицинские услуги, которые они никогда не получали, или в конечном итоге получить ложную информацию в своих медицинских документах. В то время как существующие положения законодательства о финансовом мошенничестве могут помочь защитить кого-то от того, что ему приходится иногда выплачивать чрезмерные суммы, связанные с этим типом кражи личных данных, исправление фальсифицированной записи может быть затруднено.
Согласно отчету Федеральной торговой комиссии 2006 года, 3 процента Потерпевшие жертвы жертв кражи сказали, что «вор получил медицинскую помощь, услуги или поставки, используя свою личную информацию». Если это число сохранится для 8,3 миллиона жертв, оцененных в этом году, в год может быть до 250 000 жертв хищения личных данных, сообщает Всемирный форум по вопросам конфиденциальности. Но требования вымогательства, предъявленные к сайту Virginia DHP и Express Scripts, могут быть именно такими, какими они кажутся, а воры преследуют маловероятную выплату - для выплаты многочисленных краж стоит всего один большой выкуп.
Если вы получаете уведомление о том, что ваши медицинские записи были украдены, внимательно следите за любыми признаками кражи медицинской идентичности. Имейте в виду, что ложная информация в медицинской карте может привести к неправильному обращению и подлинному вреду. Согласно Всемирному форуму по защите конфиденциальности, одним большим советом по краже личных данных может быть, если вы получаете уведомление о выплате пособий вашей страховой компанией для лечения или товаров, которые вы никогда не получали. Мошенничество может также отображаться в вашем кредитном отчете в форме уведомления о сборе в больнице для поддельных обвинений.
Чтобы прочитать обширную информацию, включая дополнительные рекомендации о том, как определить, были ли вы затронуты и как восстановить, см. справочник по краже медицинской информации World Privacy Forum.
Медицинские отчеты о дебютах IPhone на выставке здравоохранения IT
Врачи смогут получить доступ к цифровым отчетам о пациентах на своем iPhone или iPod touch, используя app, Allscripts Remote
Домашние медицинские устройства Помощь Пациентам оставаться вне больницы
Как это работает: Различные технологии позволяют пациентам обмениваться медицинской информацией с воспитателями. Пациенты используют систему Intel Health Guide для видеоконференции ...
Facebook удаляет двухфакторные идентификационные номера из поисковых
Пользователей Facebook, которые связали номер мобильного телефона со своими учетными записями, чтобы включить служба безопасности для входа в систему больше не может быть найдена на веб-сайте на основе этих телефонных номеров, сообщила компания в понедельник.