Firma Quest Diagnostics potwierdziła , że osoba nieupoważniona uzyskała dostęp do systemu, z którego korzystają pracownicy służby zdrowia do zlecania badań laboratoryjnych i przeglądania wyników, co mogło mieć wpływ na dane osobowe i dokumentację pacjentów.
Quest to duża amerykańska firma oferująca badania laboratoryjne, której usługi pomagają pracownikom służby zdrowia diagnozować i monitorować stan zdrowia. Usługi te obejmują zarówno rutynowe badania laboratoryjne, jak i specjalistyczne badania w takich dziedzinach jak nowotwory, choroby zakaźne i neurologia.
Co się stało i co zostało skradzione?
Firma dowiedziała się o nieautoryzowanym dostępie do swojego systemu Quanum Lab Services Manager (LSM) 21 października. Zainfekowana platforma umożliwia pracownikom służby zdrowia zamawianie testów, dostęp do wyników, przeglądanie historycznych trendów i zamawianie materiałów eksploatacyjnych. Quest wstrzymał dostęp do platformy i rozpoczął dochodzenie. Quest twierdzi, że jego podstawowe operacje biznesowe nadal działają.
Trwa dochodzenie. Quest nie opublikował jeszcze liczby pacjentów dotkniętych problemem ani pełnej listy uzyskanych informacji. Firma zapowiedziała, że powiadomi pacjentów, świadczeniodawców usług opieki zdrowotnej i ubezpieczycieli.
Firma stwierdziła:
„dane osobowe i dokumentacja pacjentów zostały naruszone”.
Potwierdzono, że w grę wchodziły informacje dotyczące stanu zdrowia i dane osobowe , ale nie sprecyzowano, czy obejmowały one numery ubezpieczenia społecznego, identyfikatory ubezpieczeniowe, informacje dotyczące płatności, konkretne wyniki badań lub hasła do kont.
Co pacjenci mogą teraz zrobić
Firma Quest zapowiada, że po zakończeniu dochodzenia wyśle listy z powiadomieniami do pacjentów, których dotyczy naruszenie. Listy te będą zawierać opis dostępnych zasobów, w tym monitorowania zdolności kredytowej i tożsamości. Jeśli otrzymasz takie powiadomienie, przeczytaj je uważnie i postępuj zgodnie z instrukcjami. Możesz również sprawdzić aktualizacje w sekcji często zadawanych pytań (FAQ) zamieszczonej w powiadomieniu Quest o naruszeniu .
Ktoś czuwa nad Twoimi kontami. Upewnij się, że to właśnie my.
Naruszenie bezpieczeństwa nie oznacza automatycznie, że ktoś wykorzystał Twoje dane w niewłaściwy sposób, ale możesz podjąć następujące środki ostrożności, czekając na więcej szczegółów:
- Weryfikuj nieoczekiwane wiadomości samodzielnie. Nie pozwól, aby wiadomość o naruszeniu skłoniła Cię do kliknięcia w link, udostępnienia poufnych informacji lub dokonania płatności. Odwiedź oficjalną stronę Quest samodzielnie lub skorzystaj z danych kontaktowych, którym już ufasz.
- Przejrzyj rachunki medyczne i wyciągi z ubezpieczenia. Sprawdź, czy nie otrzymałeś/aś wizyt, badań, recept lub usług. Federalna Komisja Handlu (FTC) uznaje nietypowe rachunki medyczne i nieoczekiwane pozycje w Wyjaśnieniu Świadczeń, które wyjaśnia, w jaki sposób ubezpieczyciel rozpatrzył roszczenie, za sygnały ostrzegawcze kradzieży tożsamości medycznej. Zgłoś rozbieżności swojemu lekarzowi i ubezpieczycielowi.
- Przejrzyj swoje raporty kredytowe. Szukaj nieznanych kont lub długów i kwestionuj błędy. Bezpłatne raporty są dostępne na stronie AnnualCreditReport.com .
- Podejmij działania, jeśli zauważysz oznaki kradzieży tożsamości. Odwiedź stronę IdentityTheft.gov , aby uzyskać plan powrotu do zdrowia. Jeśli ktoś korzystał z opieki medycznej w Twoim imieniu, poproś świadczeniodawców o kopie Twojej dokumentacji medycznej i pisemnie zażądaj korekty.
Kradzież tożsamości medycznej to nie tylko problem finansowy; może również wpłynąć na Twoją opiekę. Ktoś, kto wykorzystuje Twoją tożsamość, aby uzyskać leczenie lub złożyć wniosek o ubezpieczenie, może wprowadzić do Twojej dokumentacji medycznej nieprawdziwe informacje. Sprawdzanie oświadczeń medycznych i zgłaszanie wszelkich niejasności może pomóc w wykryciu takiego nadużycia.
Bądźmy szczerzy, możliwości okna incognito są ograniczone.
Naruszenia, handel w dark webie, oszustwa kredytowe. Ochrona Theft Identity Malwarebytes monitoruje wszystkie te zagrożenia, szybko Cię ostrzega i obejmuje ubezpieczenie od kradzieży tożsamości.
