クエスト・ダイアグノスティクス社は、医療従事者が検査を依頼したり結果を閲覧したりするために使用するシステムに、権限のない第三者がアクセスし、個人情報や患者記録が影響を受けたことを確認した。
クエスト社は、米国の大手臨床検査会社であり、医療従事者が病状の診断や経過観察を行う際に役立つサービスを提供しています。そのサービスは、日常的な臨床検査から、がん、感染症、神経疾患などの分野における専門的な検査まで多岐にわたります。
何が起こったのか、そして何が盗まれたのか？
同社は10月21日、自社の検査サービス管理システム「Quanum Lab Services Manager（LSM）」への不正アクセスを検知した。このシステムでは、医療従事者が検査の依頼、結果の確認、過去の傾向の閲覧、備品の注文などを行う。Quest社はシステムへのアクセスを一時停止し、調査を開始した。Quest社は、中核事業は引き続き正常に稼働していると述べている。
調査は継続中です。クエスト社は、影響を受けた患者数やアクセスされた情報の完全なリストをまだ公表していません。同社は、影響を受けた患者、医療提供者、および医療保険会社に通知すると述べています。
同社は次のように述べた。
「個人情報および患者記録が影響を受けた。」
健康情報と個人識別情報が関与していたことは確認されているが、これらに社会保障番号、保険証番号、支払い情報、特定の検査結果、またはアカウントのパスワードが含まれていたかどうかは明記されていない。
患者が今できること
クエスト社は、調査が完了次第、影響を受けた患者に通知書を送付すると述べています。通知書には、信用情報や個人情報の監視など、利用可能な支援策が記載されています。通知書を受け取った場合は、内容をよく読み、指示に従ってください。また、クエスト社の情報漏洩に関する通知に掲載されているFAQで最新情報を確認することもできます。
誰かがあなたのアカウントを監視しています。 それが私たちであることを確認してください 。
情報漏洩が発生したからといって、必ずしも誰かがあなたの情報を悪用したとは限りませんが、詳細が明らかになるまでの間、以下の対策を講じることができます。
- 予期せぬメッセージは必ずご自身で確認してください。情報漏洩に関するメッセージに惑わされて、リンクをクリックしたり、機密情報を共有したり、支払いを行ったりしないでください。Questの公式ウェブサイトに直接アクセスするか、信頼できる連絡先情報をご利用ください。
- 医療費の請求書と保険明細書をよく確認してください。受けていない診察、検査、処方箋、またはサービスがないか確認しましょう。連邦取引委員会（FTC）は、見慣れない医療費の請求書や、保険会社が請求をどのように処理したかを説明する給付明細書に記載されている予期せぬ項目を、医療情報窃盗の兆候として挙げています。不一致を見つけた場合は、医療機関と保険会社に報告してください。
- 信用情報レポートを確認しましょう。見覚えのない口座や債務がないか確認し、誤りがあれば訂正を求めましょう。無料のレポートはAnnualCreditReport.comで入手できます。
- 個人情報盗難の兆候が見られた場合は、すぐに行動を起こしてください。復旧計画については、 IdentityTheft.govをご覧ください。もし誰かがあなたの名前で医療サービスを受けている場合は、関係する医療機関にあなたの医療記録のコピーを請求し、訂正を文書で要求してください。
医療情報に関する個人情報の盗難は、金銭的な問題にとどまらず、医療サービスにも影響を及ぼす可能性があります。誰かがあなたの個人情報を使って治療を受けたり、保険金を請求したりすると、あなたの医療記録に誤った情報が登録されてしまう恐れがあります。医療明細書をよく確認し、見覚えのない情報があれば報告することで、こうした不正利用を未然に防ぐことができます。
正直言って、シークレットウィンドウには限界がある。
情報漏洩、ダークウェブ取引、クレジットカード詐欺。Malwarebytes Identity Theft Protection Malwarebytesこれらすべてを監視し、迅速に警告を発するだけでなく、個人情報盗難保険も付帯しています。
