Quest Diagnostics ha confermato che una terza parte non autorizzata ha avuto accesso a un sistema utilizzato dagli operatori sanitari per ordinare esami di laboratorio e visualizzarne i risultati, compromettendo informazioni personali e cartelle cliniche dei pazienti.
Quest è una delle principali aziende statunitensi nel settore delle analisi di laboratorio, i cui servizi aiutano gli operatori sanitari a diagnosticare e monitorare le condizioni mediche. Tali servizi spaziano dalle analisi di laboratorio di routine a test specializzati in ambiti quali oncologia, malattie infettive e neurologia.
Cos'è successo e cosa è stato rubato?
Il 21 ottobre, l'azienda ha scoperto un accesso non autorizzato al suo sistema Quanum Lab Services Manager (LSM). La piattaforma compromessa consente agli operatori sanitari di ordinare test, accedere ai risultati, esaminare i dati storici e ordinare forniture. Quest ha sospeso l'accesso alla piattaforma e ha avviato un'indagine. Quest afferma che le sue principali attività operative rimangono regolarmente svolte.
È in corso un'indagine. Quest non ha ancora pubblicato il numero di pazienti coinvolti né un elenco completo delle informazioni a cui si è avuto accesso. L'azienda ha dichiarato che informerà i pazienti interessati, gli operatori sanitari e i piani sanitari.
L'azienda ha dichiarato:
"Sono state compromesse informazioni personali e cartelle cliniche dei pazienti."
Il documento conferma che sono state coinvolte informazioni sanitarie e dati personali , ma non specifica se questi includessero numeri di previdenza sociale, identificativi assicurativi, informazioni di pagamento, risultati di test specifici o password di account.
Cosa possono fare i pazienti adesso
Quest afferma che invierà lettere di notifica ai pazienti interessati una volta completata l'indagine. Tali lettere descriveranno le risorse disponibili, tra cui il monitoraggio del credito e dell'identità. Se ne ricevete una, leggetela attentamente e seguite le istruzioni. Potete anche consultare le FAQ pubblicate nell'avviso di violazione dei dati di Quest per eventuali aggiornamenti.
Qualcuno sta tenendo d'occhio i tuoi conti. Assicurati che siamo noi.
Una violazione dei dati non significa automaticamente che qualcuno abbia utilizzato impropriamente le tue informazioni, ma puoi adottare queste precauzioni in attesa di ulteriori dettagli:
- Verifica autonomamente i messaggi inattesi. Non lasciarti intimidire da un messaggio relativo a una violazione dei dati e non cliccare su un link, condividere informazioni sensibili o effettuare un pagamento. Visita direttamente il sito web ufficiale di Quest o utilizza i recapiti di cui ti fidi.
- Esaminate attentamente le fatture mediche e gli estratti conto assicurativi. Verificate la presenza di appuntamenti, esami, prescrizioni o servizi che non avete ricevuto. La Federal Trade Commission (FTC) identifica le fatture mediche sconosciute e le voci inaspettate nel riepilogo delle prestazioni, che spiega come la vostra assicurazione ha elaborato una richiesta di rimborso, come segnali di allarme di furto di identità medica. Segnalate eventuali discrepanze al vostro medico e alla vostra assicurazione.
- Esamina i tuoi report di credito. Cerca conti o debiti sconosciuti e contesta eventuali errori. Puoi ottenere report gratuiti tramite AnnualCreditReport.com .
- Agisci se riscontri segni di furto d'identità. Visita IdentityTheft.gov per un piano di recupero. Se qualcuno ha ricevuto cure mediche a tuo nome, chiedi ai fornitori di servizi sanitari coinvolti copie della tua cartella clinica e richiedi per iscritto le correzioni necessarie.
Il furto di identità medica non è solo un problema finanziario; può anche compromettere le cure. Qualcuno che utilizza la tua identità per ottenere trattamenti o presentare richieste di rimborso assicurativo potrebbe inserire informazioni errate nella tua cartella clinica. Controllare le cartelle cliniche e segnalare qualsiasi anomalia può aiutarti a smascherare questo abuso.
Ammettiamolo, una finestra di navigazione in incognito può fare solo fino a un certo punto.
Violazioni dei dati, commercio sul dark web, frodi con carte di credito. Malwarebytes Identity Theft Protection monitora tutto questo, ti avvisa tempestivamente e include un'assicurazione contro il furto d'identità.
