5 raisons pour lesquelles le vol d'identité médicale augmente

Les fraudeurs veulent vos informations personnelles et vos informations bancaires, mais saviez-vous que vos dossiers médicaux les intéressent également??

En fait, ils sont très recherchés et valent plus que votre numéro de carte de crédit ou de débit!

La situation empire: les exemples d'escroqueries et de violations de données ne cessent d'augmenter, et la cinquième étude annuelle de référence du Ponemon Institute sur la protection des données personnelles des patients et la sécurité des données conclut que:

“Les attaques criminelles contre des organisations de soins de santé ont augmenté de 125% par rapport à il y a cinq ans… remplaçant les ordinateurs portables perdus comme principale menace.”

Mais pourquoi? Et que pouvez-vous faire à ce sujet?

Ils valent des sommes relativement importantes

Plus les informations sur les quantités peuvent être vendues, plus il est intéressant pour les pirates de perdre du temps à obtenir.

Vous pourriez être surpris: vos détails, même ceux apparemment insignifiants, peuvent rapporter beaucoup d'argent au Dark Web Voici ce que votre identité pourrait valoir sur le Dark Site Voici ce que votre identité pourrait valoir sur le Dark Web C'est inconfortable penser à vous-même comme une marchandise, mais toutes vos données personnelles, du nom à l’adresse, en passant par les coordonnées du compte bancaire, ont de la valeur pour les criminels en ligne. Combien valez-vous? . Vous constaterez peut-être que les informations personnelles identifiables (PII) ne peuvent rapporter qu'environ 1 dollar par ligne, mais selon Reuters, les informations médicales valent dix, voire vingt fois le montant offert pour les détails de carte de crédit..

Don Jackson, de PhishLabs, affirme que ces informations d'identification peuvent aller jusqu'à 10 dollars chacune - ce qui peut paraître peu substantiel, mais ce type d'informations est volé en masse, ce qui signifie qu'un piratage peut entraîner de nombreuses victimes de fraude.

Les escrocs peuvent vendre des détails avec une facilité déconcertante sur le Web sombre: c’est-à-dire une partie du voyage profond sur le Web non indexé sur le Web caché: guide pour les nouveaux chercheurs. Voyage sur le Web caché: guide pour les nouveaux chercheurs. Ce manuel vous faire visiter les nombreux niveaux du Web profond: bases de données et informations disponibles dans des revues spécialisées. Enfin, nous arriverons aux portes de Tor. , avec des informations stockées sur des sites d’oignons uniquement accessibles à l’aide du navigateur Tor. Il existe bien sûr des moyens pour un débutant d’explorer des sites contenant des oignons. Comment trouver des sites Web sombres .Onion actifs (et pourquoi vous souhaiteriez peut-être) Comment trouver des sites Web sombres .Onion actifs (et pourquoi vous aimeriez peut-être choisir) une partie consiste en des sites .onion, hébergés sur le réseau Tor. Comment les trouvez-vous et où aller? Suivez-moi…, mais généralement, les pirates informatiques sont déjà bien informés. Ce Web sombre offre aux gens la possibilité d’acheter et de vendre toutes sortes de choses, y compris de la drogue, des armes et vos données personnelles..

C'est souvent tout englobant

Pourquoi ce type d'information vaut-il la peine d'être payé? La raison principale est que l'obtention de données médicales est une arnaque «complète», c'est-à-dire. Il contient toutes les informations nécessaires pour vous imiter. Cela inclut les informations personnelles, mais aussi le matériel de facturation et d’assurance.

Vous faites confiance aux entreprises médicales avec un paquet volumineux de données privées, ce qui peut constituer une récompense irrésistible pour les cybercriminels.

Même de très petites informations peuvent être utilisées pour rassembler beaucoup d'informations sur vous: vous en racontez beaucoup aux médias sociaux Confidentialité Facebook: 25 choses que le réseau social connaît de vous Confidentialité Facebook: 25 choses que le réseau social connaît de vous Facebook connaît une quantité surprenante de choses sur nous - informations que nous sommes volontairement volontaires. À partir de ces informations, vous pouvez être placé dans un groupe démographique, enregistrer vos "goûts" et surveiller vos relations. Voici 25 choses que Facebook connaît… et à partir de là, on pourrait même deviner vos mots de passe - surtout s’il s’agit d’un acte générique Disséquer les 25 plus mauvais mots de passe du monde [Weird & Wonderful Web] Disséquer les 25 plus mauvais mots de passe du monde [Bizarre & Wonderful Web] Il existe de nombreuses façons simples de créer des mots de passe faciles à retenir, mais difficiles à casser. Mais tout le monde ne comprend pas. Comme le prouve cette liste de mots de passe les plus faibles, il s’agit d’une grande tribu. . Jetez un coup d'œil à Digital Shadow Digital Shadow expose ce que Facebook sait vraiment de vous. Digital Shadow expose ce que Facebook sait vraiment de vous. Alors qu'il s'agissait d'un simple coup marketing, Digital Shadow d'Ubisoft reste une application très utile (et potentiellement effrayante) qui vous montre comment beaucoup de gens peuvent apprendre de vous sur Facebook. : qui choisit votre profil Facebook et suggère automatiquement les mots de passe que vous pouvez utiliser pour PayPal, Internet shopping 7 escroqueries à surveiller le vendredi noir et Cyber ​​Monday 7 escroqueries à surveiller le noir vendredi et Cyber ​​lundi pendant que vous magasinez des offres de ce Noir Vendredi et lundi cyber, les escrocs vont vous chercher. Voici comment faire des achats en ligne en toute sécurité. , ou la banque en ligne.

Maintenant, imaginez ce qu'un fraudeur pourrait faire. Vol d'identité médicale: comment les fraudeurs utilisent les archives pour voler votre identité Vol d'identité médicale: comment les fraudeurs utilisent les archives pour voler votre identité avec un profil plus complet de vous.

Alors que la BBC a déclaré que le nombre de victimes de vol d'identité avait augmenté de près d'un tiers en janvier-mars 2015 par rapport à la même période en 2014, Javelin Strategy & Research a rapporté que 16 milliards de dollars avaient été volés à 12,7 millions de victimes aux États-Unis l'année dernière..

Plus votre photo est précise, plus l'usurpation d'identité est absolue.

Ça peut aller sans être remarqué

Occasion de fête #Halloween: je suis allée en tant que "vol d'identité" et j'ai distribué 20 tracts @ABABankers sur la façon de me prévenir. pic.twitter.com/q5RPftJyKD

- Rick Swagler (@RickSwagler) le 31 octobre 2015

La durée que les fraudeurs peuvent obtenir avec une activité frauduleuse est généralement supérieure au temps nécessaire pour que vous réalisiez qu'il se passe quelque chose de louche avec votre carte de crédit. Les banques sont toujours à la recherche d'activités douteuses sur votre compte: toute requête et votre carte peuvent être suspendues ou annulées.

Mais le vol d'identité médicale n'est pas toujours évident. Cela ne peut pas passer inaperçu pour toujours, mais souvent, vous ne vous rendez compte que quelqu'un se fait passer pour vous pour des raisons de santé, une fois qu'il est trop tard. Pire encore, vous devenez responsable des factures en lettres rouges; vous devez payer la dette que vous avez contractée par des personnes que vous ne connaissez même pas.

C’est la conséquence de ne pas être aussi préoccupé par les atteintes à la confidentialité des données de soins de santé que par l’apprentissage de vos informations financières..

Il peut être surprenant de savoir à quel point le manque d'informations peut entraîner un vol d'identité. Amy Krebs a dit Forbes comment elle est devenue victime elle-même:

“Je ne sais pas qui elle est. Je n'avais jamais entendu parler d'elle dans ma vie. Elle habite une ville près de moi. Elle utilisait mon nom de jeune fille et une adresse vieille de 10 ans - alors peut-être qu'à un endroit de ma communauté en lequel j'avais confiance, comme une école, un cabinet de médecin ou un employeur, elle a découvert cette information. Je ne peux que formuler des hypothèses et tirer des conclusions à ce stade… Elle ne savait presque rien de moi, mais elle a pu obtenir un crédit auprès de sociétés de services publics et de magasins..”

C'est un sujet émotif

Nous nous inquiétons tous de notre santé. Si vous recevez un e-mail contenant de mauvaises nouvelles ou contenant des résultats inquiétants, vous êtes condamné à la panique. Les fraudeurs utilisent cette peur pour obtenir un effet de levier sur vous.

Si les pirates ont vos coordonnées, plus ils peuvent vous transmettre d'informations, plus vous risquez de tomber dans le piège..

Des centaines de milliers d'e-mails envoyés à des personnes dans le monde prétendument par des institutions médicales - Des e-mails contenant des logiciels malveillants Le Guide de suppression complète des logiciels malveillants Le Guide de suppression complète des logiciels malveillants nécessitant des conseils. Si vous pensez que votre ordinateur est infecté, c’est le guide dont vous avez besoin. appelé Dridex. Don Smith, directeur technique de la société qui a révélé cette fraude, Dell SecureWorks, a déclaré L'indépendant:

“[La bande de cybercriminels responsables] était opportuniste et utilisait tous les moyens pour amener les gens à installer par inadvertance des logiciels malveillants afin de leur voler de l'argent. Ils utiliseraient n'importe quel stratagème - aussi étrange que loufoque - pour persuader les gens de le faire.”

Cela incluait prétendument de dire aux victimes potentielles qu'elles avaient été testées positives au cancer.

Vous ne recevrez pas de telles données médicales par courrier électronique, mais un tel message pourrait facilement vous faire paniquer et tomber dans le piège des cybercriminels. Le malware Dridex: 10 étapes à suivre pour découvrir les logiciels malveillants sur votre ordinateur 10 étapes pour découvrir les logiciels malveillants sur votre ordinateur Nous aimerions penser qu'Internet est un endroit sûr pour passer notre temps (tousser), mais nous le savons tous. sont des risques à chaque coin. Les e-mails, les médias sociaux, les sites Web malveillants qui ont fonctionné… s'activeraient lorsque la victime utilisait les services bancaires en ligne Is Online Banking Safe? La plupart du temps, mais voici 5 risques que vous devez savoir sur La banque en ligne est-elle sûre? La plupart du temps, mais voici 5 risques que vous devriez connaître Il y a beaucoup à aimer sur les services bancaires en ligne. C'est pratique, cela peut vous simplifier la vie, vous pourriez même obtenir de meilleurs taux d'épargne. Mais la banque en ligne est-elle aussi sûre et sécurisée qu'elle devrait l'être? ; ils seraient alors soit présentés avec une fausse page bancaire ou des détails seraient collectés et envoyés aux pirates.

C'est un sujet tellement émotionnel qu'il y a eu des rumeurs d'escroquerie au téléphone, selon laquelle vous recevez un appel disant qu'un membre de votre famille a eu un accident à l'étranger et a besoin de payer ses factures de soins de santé de manière urgente avant de pouvoir être traité.!

Parfois, ce sont des cibles faciles

Cela ne s'applique évidemment pas à toutes les institutions médicales, mais bon nombre d'entre elles ne disposent pas de systèmes de sécurité suffisants - certainement compte tenu de la richesse des informations qu'ils détiennent sur vous! Dave Kennedy, expert en sécurité sanitaire, a confirmé:

“Alors que les assaillants découvrent de nouvelles méthodes pour gagner de l'argent, le secteur des soins de santé est en train de devenir une cible beaucoup plus mûre en raison de sa capacité à vendre de grandes quantités de données personnelles à des fins lucratives. Les hôpitaux sont peu sécurisés. Il est donc relativement facile pour ces pirates d’obtenir une grande quantité de données personnelles pour fraude médicale..”

Avec des fonds limités, vous ne pouvez pas vraiment leur reprocher de dépenser leur budget en équipements médicaux via un pare-feu plus puissant, par exemple..

Le Ponemon Institute indique que plus de 90% des hôpitaux et des établissements de santé recensés dans leur étude annuelle ont subi une violation de données (coûtant en moyenne plus de 2,1 millions de dollars par organisation); et 40% en ont eu cinq ou plus au cours des deux dernières années. Ils soulignent en outre la possibilité que des initiés malveillants aient divulgué des informations.

Jeff Horne, vice-président de la société de cybersécurité Accuvant, a déclaré:

“Les fournisseurs de soins de santé et les hôpitaux ne sont que quelques-uns des réseaux les plus faciles à pénétrer. Lorsque j'ai consulté des hôpitaux et que j'ai parlé à d'autres personnes à l'intérieur d'une faille, elles utilisent de très anciens systèmes hérités - des systèmes Windows de plus de 10 ans n'ayant pas vu de correctif.”

Les professionnels de la santé ayant accès à des données à l'aide de réseaux non sécurisés sur des appareils mobiles ont également exprimé des préoccupations..

Que pouvez-vous faire?

Vous pensez peut-être que tout est hors de votre portée, mais vous pouvez prendre quelques mesures pour limiter les dégâts..

En cas de violation de données touchant plus de 500 personnes, les établissements médicaux doivent en informer leurs patients. Contactez-les si vous craignez pour leur sécurité - il est peu probable qu'ils vous expliquent tous leurs arrangements, mais vous pouvez au moins augmenter vos inquiétudes..

Créez des mots de passe forts 7 façons de créer des mots de passe sécurisés et mémorables 7 façons de créer des mots de passe sécurisés et mémorables Avoir un mot de passe différent pour chaque service est indispensable dans le monde en ligne actuel, mais il existe une terrible faiblesse à générer de manière aléatoire. mots de passe: impossible de se souvenir de tous. Mais comment pouvez-vous vous souvenir… et vous méfiez-vous des attaques par phishing et des logiciels malveillants? Qu'est-ce que l'hameçonnage et quelles techniques sont utilisées par les fraudeurs? Qu'est-ce que l'hameçonnage et quelles techniques les escrocs utilisent-ils? Je n'ai jamais été un fan de pêche, moi-même. Ceci est principalement dû à une expédition précoce où mon cousin a réussi à attraper deux poissons alors que je prenais une fermeture éclair. Semblables à la pêche réelle, les escroqueries par phishing ne sont pas…. Toujours déchiqueter les rapports médicaux non désirés Voici 6 morceaux de papier que vous devriez toujours déchiqueter Voici 6 morceaux de papier que vous devriez toujours déchiqueter Nous savons que les documents importants doivent être déchiquetés, mais la complaisance est facile: «cela n'a pas vraiment d'importance." Mais devriez-vous aller à l'extrême et détruire tous les records? Quels documents avez-vous vraiment besoin de déchiqueter? . Restez sceptique quant aux messages vous informant de problèmes médicaux et gardez la tête froide. Votre hôpital vous enverrait-il un e-mail pour vous informer des mauvaises nouvelles?

Vous pouvez également utiliser DataLossDB.org pour garder une trace de toute violation de données - grande ou petite.

Quels conseils as-tu? Avez-vous déjà été victime?

Crédits d'image: Harvard Medical School de Cliff; Vol d'identité par Don Hankins; et Photographie opératoire médico-chirurgicale par Phalinn Ooi.