Me robaron mi información de salud. ¿Ahora que?

Seguridad digital

Dado que los datos de salud siguen siendo un objetivo popular para los piratas informáticos, aquí le mostramos cómo puede minimizar las consecuencias de una violación de sus propios datos de salud.

20 de junio de 2024
•
,
5 min de tiempo de lectura

La transformación digital está ayudando a los proveedores de atención médica de todo el mundo a ser más rentables y, al mismo tiempo, mejorar los estándares de atención al paciente. Pero Digitalización de registros sanitarios. También trae consigo algunos riesgos cibernéticos importantes. Tan pronto como sus datos se almacenen en sistemas informáticos accesibles a través de Internet, podría se filtró accidentalmenteo accedido por terceros malintencionados o incluso persona enterada.

Los datos médicos se encuentran entre los más sensibles. Información que compartimos con organizaciones.. Por eso el RGPD lo clasifica como una “categoría especial”, lo que significa que se requiere protección adicional. Pero Ninguna organización está 100% protegida contra el robo de datos.. Esto significa que es más importante que nunca que comprenda qué hacer en caso de Tus datos están comprometidos – para minimizar las consecuencias.

El peor de los casos

En los primeros 10 meses de 2023, la información médica de más de 88 millones de personas estuvo expuesta en Estados Unidos, según datos del gobierno Pagar. El número podría ser incluso mayor si se consideran organizaciones que no están sujetas a la Ley de Privacidad del Paciente HIPAA.

Los incidentes más notables de los últimos años incluyen:

• cambio en la asistencia sanitaria, el único ataque de ransomware severo en febrero de 2024. El proveedor de atención médica estadounidense no solo experimentó una interrupción operativa significativa, sino que sus atacantes (Black Cat/ALPHV) también afirmaron haber robado 6 TB de datos durante el ataque. Aunque el grupo de ransomware se cerró poco después de que Change Healthcare pagara un rescate de 22 millones de dólares, el socio de ransomware responsable del ataque intentó chantajear a la empresa nuevamente, amenazando con vender los datos al mejor postor.
• La startup de salud mental Cerebral se filtró accidentalmente información médica altamente confidencial de 3,1 millones de personas en línea. La compañía admitió el año pasado que había compartido inadvertidamente datos de clientes y usuarios con “plataformas de terceros” y “subcontratistas” a través de tecnología de marketing mal configurada durante tres años.

¿Lo que está en juego?

La información médica potencialmente en riesgo incluye:

• Números de seguro médico o algo similar.
• Información de identificación personal (PII), incluida Número de seguro socialDirección privada y de correo electrónico, así como fecha de nacimiento.
• Contraseñas para cuentas importantes de salud, seguros y financieras
• Historial médico, incluidos tratamientos y recetas.
• Información de facturación y pago, incluida la tarjeta de crédito y débito y los detalles de la cuenta bancaria.

Esta información podría ser utilizada por actores de amenazas para acumular facturas en su tarjeta de crédito, abrir nuevas líneas de crédito, acceder y vaciar su cuenta bancaria o hacerse pasar por usted para obtener costosos servicios médicos y medicamentos recetados. En Estados Unidos, los registros médicos podrían incluso utilizarse para presentar declaraciones de impuestos fraudulentas con el fin de obtener reembolsos. Y si hay información confidencial en Tratamientos o diagnósticos que preferirías mantener en secretoLos actores malintencionados podrían incluso intentar chantajearte.

8 pasos a seguir tras una filtración de datos

Si ocurre el peor de los casos, es importante mantener la cabeza fría. Siga los siguientes pasos sistemáticamente:

1. Consulta la notificación

Lea atentamente el correo electrónico para detectar signos de una posible estafa. Los signos reveladores incluyen errores ortográficos y gramaticales, así como solicitudes urgentes de su información personal, tal vez pidiéndole que “confirme” su información. También busque una dirección de correo electrónico del remitente que no coincida con la de la empresa legítima cuando pase el cursor sobre la dirección del remitente, así como enlaces incrustados en los que se puede hacer clic para seguir o archivos adjuntos para descargar.

2. Descubra exactamente qué pasó

El siguiente paso importante es comprender su riesgo. ¿Qué información se vio comprometida exactamente? ¿El incidente fue una divulgación accidental de sus datos o terceros malintencionados accedieron a sus datos y los robaron? ¿A qué tipo de información se pudo haber accedido? ¿Estaban encriptados? Si su proveedor no ha respondido adecuadamente estas preguntas, llámelo para obtener la información que necesita para seguir los siguientes pasos. Si aún no está claro, planifique lo peor.

3. Monitorea tus cuentas

Si actores malintencionados tienen acceso a su información personal y médica, pueden venderla a estafadores o intentar utilizarla ellos mismos. En cualquier caso, vale la pena estar atento a actividades sospechosas, como facturas médicas por tratamientos que no recibió o notificaciones de que ha alcanzado el límite de beneficios de su seguro. Si la información financiera se ha visto comprometida, esté atento a las transacciones de cuentas bancarias y tarjetas. Muchas organizaciones ofrecen monitoreo de crédito gratuito que lo alertará si hay actualizaciones o cambios en sus informes de crédito que podrían indicar fraude.

4. Informar actividad sospechosa

Por supuesto, debe informar inmediatamente al proveedor correspondiente de cualquier transacción sospechosa o error de facturación. Lo mejor es hacerlo por escrito y también informar a su aseguradora/proveedor por correo electrónico/teléfono.

5. Bloquea tu crédito y tus tarjetas de crédito

Dependiendo de qué información personal fue robada, es posible que desees activar un congelamiento de crédito. Esto significa que los acreedores no tienen acceso a su informe crediticio y, por lo tanto, no pueden aprobar una nueva cuenta de crédito a su nombre. Esto evita que los actores de amenazas contraigan deudas en su nombre. Considere también bloquear tarjetas bancarias y/o emitir otras nuevas. A menudo, esto se puede hacer fácilmente a través de su aplicación bancaria.

6. Cambia tus contraseñas

Si sus inicios de sesión comprometido en caso de incumplimientoentonces el proveedor respectivo debería restablecerlos automáticamente. Pero si no es así, puede que valga la pena hacerlo manualmente, sólo para estar seguro. Esto evita intentos de apoderarse de su cuenta, especialmente si aumenta su seguridad. Autenticación de dos factores.

7. Mantente alerta

Si los estafadores obtienen su información personal y médica, pueden intentar utilizarla para futuros ataques de phishing. Estos se pueden iniciar por correo electrónico, SMS o incluso por teléfono. El objetivo es utilizar la información robada para legitimar solicitudes de más información personal, como datos financieros. Manténgase alerta. Y si un El actor de amenazas está intentando chantajearte Si lo amenaza con revelar detalles médicos confidenciales, comuníquese con la policía de inmediato.

8. Considere emprender acciones legales

Si su información se vio comprometida debido a la negligencia de su proveedor de atención médica, es posible que tenga derecho a una compensación. Esto depende de la jurisdicción y de las leyes de protección de datos locales individuales, pero un profesional legal debería poder asesorarlo sobre si es posible una demanda individual o colectiva.

Sin final a la vista

Dado que los registros médicos puede conseguir 20 veces Dado el alto precio de los datos de tarjetas de crédito en el mundo del cibercrimen, es poco probable que los ciberdelincuentes dejen de atacar a las organizaciones de atención médica en el corto plazo. Su capacidad para utilizar ransomware para forzar pagos por valor de millones de dólares convierte al sector en un objetivo aún más atractivo. Es por eso que debes estar preparado para lo peor y saber exactamente qué hacer para minimizar el daño a tu salud mental, tu privacidad y tus finanzas.