ขโมยข้อมูลทางการแพทย์: โลจฉายังใช้บันทึกเพื่อขโมยตัวตนคุณ

ส่วนใหญ่คุ้มครองข้อมูลธนาคารส่วนตัวทั้งออนไลน์และออฟไลน์ ทุกคนรู้ว่าการให้คนอื่นรู้หมายเลขประกันสังคมหรือเลขบัญชีเป็นเรื่องเลว โดยเฉพาะหากรวมกับข้อมูลอื่นๆ แต่หลายคนลืมประเภทข้อมูลอีกอย่างที่สามารถทำลายได้เท่าเทียม: บันทึกทางการแพทย์

บันทึกทางการแพทย์เต็มรูปแบบเป็น kho báu สำหรับโจรขโมยตัวตน เพราะมันมีทุกชิ้นของข้อมูลที่พวกเขาอาจฝันว่าจะได้มาซึ่ง แย่กว่านั้น บันทึกเหล่านี้มักง่ายที่จะได้มา เพราะผู้คนลืมปกป้องมันอย่างเหมาะสม นี่คือสิ่งที่คุณต้องรู้เกี่ยวกับแบบฟอร์มที่คุณเซ็นที่คลินิก และสิ่งที่คุณทำได้เพื่อปกป้องข้อมูลนั้น

ทำไมถึงเป็นบันทึกทางการแพทย์?

หลายคนสับสนเมื่อได้ยินว่าบันทึกทางการแพทย์เป็นเป้าหมายของโจรขโมยตัวตน ทำไมขโมยอยากรู้ว่าคุณผ่าตัดเข่าหรือทานยาไข้หวัด? สิ่งที่ลืมคือ บันทึกเหล่านี้รวมข้อมูลส่วนตัวทั้งหมดของคุณ ชื่อ ที่อยู่ วันเกิด หมายเลขประกันสังคม (หรือเทียบเท่า) และอื่นๆ บางอย่างเพิ่มข้อมูลการเรียกเก็บเงินและที่อยู่ก่อนหน้า

สรุป: บันทึกทางการแพทย์ของคุณมีทุกอย่างที่โจรขโมยตัวตนต้องการเพื่อปลอมแปลงคุณ มีแหล่งข้อมูลน้อยมากที่สมบูรณ์เท่านี้ และส่วนใหญ่ยากกว่าที่จะได้มา เพราะมุมมองสาธารณะเกี่ยวกับสิ่งที่สำคัญต้องปกป้อง หากลูกค้าธนาคารทราบว่ามีการรั่วไหลข้อมูลทั้งหมด พวกเขาจะกังวลมาก อาจโกรธ แต่นักร้องพยาบาลของคลินิกหรือโรงพยาบาลที่ทราบว่าบันทึกการแพทย์รั่วไหล ไม่ค่อยกังวลเท่าไหร่

บันทึกทางการแพทย์ยังได้มาง่าย ตัวแทนหมอ โรงพยาบาล และบริษัทประกันทั่วโลกเยอะมาก และมักไม่ใช่บริษัทยักษ์ใหญ่ที่มีงบหลายสิบล้านดอลลาร์สำหรับ IT การแฮ็กโรงพยาบาล คลินิกหรือบริษัทประกันขนาดเล็กง่ายกว่าการแฮ็ก JPMorgan Chase, Citigroup หรือ Deutsche Bank

แย่กว่า การคุ้มครองผู้บริโภคที่ขยายไปถึงการฉ้อโกงบัตรเครดิตและเดบิต ไม่ขยายไปถึงการฉ้อโกงทางการแพทย์ หมายความว่าเหยื่ออาจต้องจ่ายค่าบริการดูแลสุขภาพที่ไม่ได้รับ การขาดการคุ้มครองผู้บริโภคแปลว่าการตรวจสอบจากผู้ที่รับข้อมูลการเรียกเก็บเงินน้อยลง และทำให้การฉ้อโกงนี้ง่ายขึ้น

เพื่อนอาจเลวกว่าแฮ็กเกอร์

ไม่ใช่ทุกการขโมยตัวตนทางการแพทย์เกิดจากการโจมตีออนไลน์โดยแฮ็กเกอร์ครึ่งโลก แต่สำรวจของ Ponemon Institute ปี 2013 พบว่าส่วนใหญ่ของเหยื่อถูกโจมตีโดยคนรู้จัก ใน 30% ของกรณี ข้อมูลถูกแบ่งปันโดยสมัครใจให้ฝ่ายที่เหยื่อเชื่อว่น่าเชื่อถือ และใน 28% บันทึกถูกเข้าถึงโดยเพื่อนหรือญาติโดยไม่ได้รับอนุญาต

นี่แสดงให้เห็นว่าสิ่งที่หลายคนเรียกว่า "แฮ็กกิ้ง" ไม่ใช่แฮ็กกิ้งเลย แต่เป็นการหลอกลวงแบบดั้งเดิม บางเหยื่อให้ข้อมูลไปเอง หรือถูกหลอก ใครบางคนทิ้งข้อมูลไว้ที่บ้านหรือคอมพิวเตอร์ส่วนตัว จนถูกคนอื่นที่เข้าถึง PC ได้นำไป มันคือการขโมยแบบดั้งเดิมกับความบิดเบือนสมัยใหม่

จริงๆ แล้ว Ponemon Institute พบว่าเพียง 15% ของการขโมยตัวตนทางการแพทย์ ถูกกล่าวโทษว่าเป็นแฮ็กกิ้งหรือการโจมตีคล้ายๆ กัน เช่น ฟิชชิง คุณมีโอกาสถูกขโมยบันทึกโดยคนรู้จักมากกว่าแฮ็กเกอร์ 4 เท่า

เพิ่มระดับการปกป้องของคุณ

แม้ความแพร่หลายของการขโมยบันทึกทางการแพทย์อาจทำให้ความหวาดกลัวดูสมเหตุสมผล แต่มีข่าวดีซ่อนอยู่ในข่าวร้าย บันทึกส่วนใหญ่ถูกขโมยผ่านวิธีที่คุณสามารถป้องกันได้เอง คำถามที่คุณควรถามตัวเอง: คุณรู้ไหมว่าบันทึกของคุณอยู่ที่ไหน และเข้าถึงได้อย่างไร?

หลายคนที่ได้รับบันทึก ทิ้งไว้ในกล่อง (ถ้าเป็นแบบฟอร์มกระดาษ) หรือโฟลเดอร์ทั่วไป (ถ้าเป็นดิจิทัล) นี่เป็นเลือกที่เลว บันทึกทางกายภาพควรเก็บไว้ซ่อน หรือดีกว่าในตู้เซฟกันไฟ ข้อมูลดิจิทัล ควรปกป้องด้วยชั้นความปลอดภัยเพิ่มเติม ดูบทความล่าสุดของเราเกี่ยวกับการเข้ารหัสไฟล์ เพื่อเรียนรู้ว่าทำไมและวิธีปกป้องไฟล์บน PC ของคุณ

คุณควรทำ self-audit מהיר บัญชีออนไลน์ที่คุณมีกับผู้ให้บริการทางการแพทย์ ผมแนะนำทำรายการ แล้วเยี่ยมแต่ละบัญชีเพื่อเตือนตัวเองว่าข้อมูลไหนเข้าถึงได้ และทำงานอย่างไร ทำให้แต่ละบัญชีมีรหัสผ่านแข็งแกร่งและไม่ซ้ำกัน Two-factor authentication มักไม่มี ดังนั้นรหัสผ่านที่ดีคือการป้องกันหลัก บางผู้ให้บริการมีการแจ้งเตือนอีเมลเมื่อบัญชีถูกเข้าถึง เปิดการตั้งค่านั้นถ้ามี

ผู้ให้บริการทางการแพทย์ขนาดใหญ่บางแห่งมีแอปสมาร์ทโฟนเข้าถึงบันทึกการแพทย์ โดยทั่วไปออกแบบให้เข้าถึงได้แค่บางส่วน ทำให้ขโมยตัวตนผ่านแอปเพียงอย่างเดียวไม่น่าเป็นไปได้ แต่อาจขอบันทึกเต็มผ่านแอปได้ หรือปลอมแปลงคุณด้วยข้อมูลในแอป ล็อคโทรศัพท์เพื่อป้องกันการเข้าถึงง่ายๆ

มองหาการรั่วไหล

15% ของบันทึกที่ถูกขโมยจาก "แฮ็กกิ้งจริง" เป็นสัดส่วนน้อย แต่มันแปลว่าหน่วยละแสนกรณี นอกจากหลีกเลี่ยงฟิชชิง ไม่มีอะไรมากที่ทำได้เพื่อต่อสู้ล่วงหน้า แต่คุณสามารถเฝ้าระวังการรั่วไหลที่มีข้อมูลของคุณ โดยตั้งเตือนกับ DataLossDB (ไม่พร้อมใช้งานแล้ว) เว็บไซต์นี้รวบรวมรายการการรั่วไหลข้อมูลขนาดใหญ่และเล็ก เฉพาะการรั่วไหลร้ายแรงถึงข่าวเย็น คุณจึงไม่ควรพึ่งพามัน

บริการตรวจสอบเครดิตช่วยได้เช่นกัน การตรวจสอบเครดิตจะแจ้งเตือนการพยายามเปิดเครดิตใหม่ باسمคุณ ซึ่งจะจับการฉ้อโกงส่วนใหญ่ ข้อเสีย: บริการเหล่านี้คิดค่าบริการรายเดือน และไม่รับประกันหยุดการฉ้อโกงได้ พวกมันแค่ให้คุณตอบสนอง ซึ่งอาจลดหรือกำจัดปัญหาหากคุณดำเนินการทันเวลา

ผู้อ่านที่ขยันมาก หรือมีเหตุผลเชื่อว่าจะเป็นเป้าหมาย สามารถปกป้องเพิ่มเติมด้วย fraud alert นี่คือการแจ้งเตือนที่ยื่นกับ credit bureau ใหญ่อย่าง Equifax, TransUnion และ Experian ในสหรัฐฯ จะป้องกันไม่ให้เปิดบัญชีเครดิตใหม่หรือคำขอใหม่ باسمคุณ ยกเว้นยืนยันโดยคุณก่อน การแจ้งเตือนนี้ใช้ได้ 90 วัน และยื่นฟรี คุณสามารถต่ออายุทุก 90 วัน ผู้อ่านต่างประเทศควรทราบรายละเอียดจะแตกต่างตามประเทศ

อย่าไร้เกราะหน้าป้องกันการขโมยตัวตนทางการแพทย์

การขโมยตัวตนทางการแพทย์อาจเป็นประสบการณ์น่าสะพรึงกลัว แตคุณไม่ได้ไร้เกราะหมด การฉ้อโกงส่วนใหญ่เป็นการขโมยง่ายๆ โดยคนที่เข้าถึงข้อมูลของคุณได้ การปิดการเข้าถึงนั้นสามารถลดความเสี่ยงได้มาก การเฝ้าระวังการรั่วไหลข้อมูลและสมัครตรวจสอบเครดิตจะเพิ่มการปกป้องเช่นกัน เหมือนเรื่องความปลอดภัยทุกอย่าง ไม่มีวิธีแก้สมบูรณ์ แต่การก้าวหน้าอย่างเชิงรุกนิดหน่อยทำให้น้อยโอกาสที่คุณจะเป็นเหยื่อ