Healthcare Le nouveau vecteur d'attaque pour les fraudeurs et les voleurs d'identité

Nous sommes tous de plus en plus avertis du vol d'identité en ligne.

Il ne se passe pas beaucoup de jours sans entendre parler d’une entreprise majeure victime d’une certaine forme de violation de données; nous n'entendons pas toujours parler de la gravité, sauf si elle implique des quantités substantielles de données clients. De même, nous traitons nos dossiers de santé avec la même confidentialité. Ils contiennent des informations personnelles sensibles qui pourraient être utilisées contre nous entre de mauvaises mains.

Nous connaissons et comprenons depuis longtemps la nécessité de préserver la confidentialité des dossiers médicaux. Heureusement, nos médecins et nos infirmières ont juré de préserver cette confidentialité. Dans le monde autrefois fondé sur le papier, l'accès non autorisé aux dossiers médicaux se ferait par un tour de passe-passe ou un travail interne..

Mais à présent, l'industrie médicale mondiale est maintenant numérisée, tout comme nos dossiers. Avoir un dossier médical numérisé présente des avantages considérables, mais cela vaut la peine de mettre vos données personnelles à la ligne de mire?

Vol d'identité médicale

Il n'y a aucun doute que le vol d'identité médical est à la hausse 5 raisons pour lesquelles le vol d'identité est en hausse 5 raisons pour lesquelles le vol d'identité est en augmentation Les fraudeurs veulent vos informations personnelles et votre compte bancaire - mais saviez-vous que vos dossiers médicaux présentent également un intérêt pour leur? Découvrez ce que vous pouvez faire à ce sujet. . Escrocs ayant traditionnellement recherché des informations bancaires et des informations sur leurs comptes en ligne 3 Conseils de prévention de la fraude en ligne que vous devez savoir en 2014 3 Conseils de prévention de la fraude en ligne que vous devez savoir En 2014, les dossiers médicaux sont de plus en plus utilisés. Pourquoi? Tout d’abord, ils regorgent des informations les plus personnelles sur quelque chose qui nous tient à cœur: notre vie.

Votre dossier médical tient tout de vos informations personnelles: nom, adresse, date de naissance, numéro de sécurité sociale (ou équivalent), et dans certains cas, il contiendra des informations de facturation, ainsi que les détails de carte de crédit ou de débit. Cela rend évidemment un dossier médical très précieux - plus précieux que votre compte bancaire Voici ce que votre identité pourrait valoir sur le Web sombre Voici ce que votre identité pourrait valoir sur le Web sombre Il est inconfortable de se considérer comme une marchandise, mais toutes vos données personnelles, du nom et de l'adresse aux coordonnées du compte bancaire, valent quelque chose pour les criminels en ligne. Combien valez-vous? détails (enfin, en fonction du nombre de zéros de votre compte!).

La facilité avec laquelle les pirates informatiques accèdent aux dossiers médicaux en fait une cible encore plus attrayante. Malgré des années de connaissance préalable voulant que les dossiers médicaux soient numérisés à un moment donné, de nombreux établissements médicaux ne sont nullement équipés pour faire face à la menace omnisciente de la cybercriminalité. Il n’est donc pas surprenant que le pourcentage d’organisations de soins de santé américaines signalant des attaques potentielles est passé de 20% en 2009 à 40% en 2013. Rien qu’en 2015, 108,8 millions d’enregistrements individuels violés ont été officiellement déclarés. FCC préserve la neutralité du Net, les pirates informatiques Attaque santé assureur [Tech News Digest] La FCC préserve la neutralité du réseau, hackers Attaque santé assureur [Tech News Digest] Règles de la neutralité du Net, Anthem souffre d'un revers de santé, BT achète EE, tweets sur Google, Netflix atterrit au Japon et le plus grand Super Bowl les publicités sont refaites en LEGO. dans cinq organisations de soins de santé distinctes; chaque organisation a signalé que son serveur de réseau avait été victime d'une violation:

N.B: Le tableau ci-dessus présente les personnes concernées en millions.

Que pourrions-nous attendre?

Mis à part le problème évident de vos antécédents médicaux qui tombent entre des mains inconnues, un autre spectre se profile. Les progrès récents en matière de matériel médical ne sont rien de moins que des miracles, mais ils présentent une différence importante par rapport à leurs précurseurs: leur statut en réseau. De nombreux appareils sont maintenant connectés au réseau de l'hôpital, ce qui permet aux pirates d'accéder directement à certains appareils..

Dans un rapport vraiment surprenant intitulé 'Prédictions 2016: la cybersécurité passe à la prévention«nous voyons la prévision que 2016 verra le début des équipements médicaux affectés par le ransomware. La cybercriminalité se déconnecte: le rôle des bitcoins dans la rançon et l'extorsion. La cybercriminalité se déconnecte: le rôle des bitcoins dans la rançon et l'extorsion. .

Le risque provient d'un manque fondamental de connaissances sur la sécurité du réseau. En 2012, Scott Erven, alors responsable de la sécurité de l'information chez Essentia Health (maintenant directeur associé chez Protoviti) avait pour tâche d'évaluer la sécurité d'une grande chaîne d'établissements de soins de santé du Midwest. Parmi la liste des questions soulevées, il était clair que les établissements médicaux utilisaient encore des mots de passe réseau codés en dur, tels que “admin” ou “1234,” corroborant des rapports antérieurs et ICS-ALERT-13-164-01, dans lesquels les chercheurs Billy Rios et Terry McCorkle de Cylance ont signalé qu'environ 300 dispositifs médicaux utilisaient encore des mots de passe codés en dur.

Ces étapes d’authentification de base créent d’énormes problèmes de sécurité qui pourraient facilement être évités, ou du moins rendre la tâche plus ardue aux attaquants. Voici comment ils vous piratent: le monde obscur des kits d’exploitation Voici comment ils vous piratent: le monde obscur de Kits d'exploitation Les fraudeurs peuvent utiliser des suites logicielles pour exploiter les vulnérabilités et créer des logiciels malveillants. Mais quels sont ces kits d'exploits? D'où viennent-ils? Et comment peuvent-ils être arrêtés? . Au mieux, on assistera à une augmentation des extorsions financières.

Au pire, les gens meurent.

MEDJACK

TrapX, une entreprise de cybersécurité basée sur la tromperie, a identifié une vaste vague d'attaques visant des installations médicales, visant principalement les dispositifs médicaux des hôpitaux. TrapX a découvert dans trois hôpitaux distincts “Compromis étendu d'une variété de dispositifs médicaux comprenant des équipements à rayons X, des systèmes d'archivage d'images et de communication (PACS) et des analyseurs de gaz sanguins (BGA).”

Cependant, ce n'est pas la limite du vecteur d'attaque MEDJACK. TrapX croisent (inscription requise):

“il existe de nombreux autres périphériques qui présentent des cibles pour MEDJACK. Ceci inclut les équipements de diagnostic (scanners TEP, scanners, appareils IRM, etc.), les équipements thérapeutiques (pompes à perfusion, lasers médicaux et machines chirurgicales LASIK) et les équipements de survie (machines cœur-poumon, ventilateurs médicaux, appareils d’oxygénation à membrane extracorporelle et appareils de dialyse) et bien plus encore.”

Le rapport poursuit en expliquant que la plupart des dispositifs médicaux exploités sont des dispositifs système fermés, exécutant des systèmes d’exploitation obsolètes. 7 façons dont Windows 10 est plus sécurisé que Windows XP 7 façons dont Windows 10 est plus sécurisé que Windows XP pas comme Windows 10, vous devriez vraiment avoir migré de Windows XP maintenant. Nous vous montrons comment le système d’exploitation, vieux de 13 ans, est maintenant truffé de problèmes de sécurité. tels que Windows 2000 ou Windows XP. Les systèmes d'exploitation sont souvent modifiés et remplis de failles de sécurité Chaque version de Windows est affectée par cette vulnérabilité. Que pouvez-vous faire? Toutes les versions de Windows sont affectées par cette vulnérabilité - Que pouvez-vous faire à ce sujet? Que diriez-vous si nous vous disions que votre version de Windows est affectée par une vulnérabilité remontant à 1997? Malheureusement, c'est vrai. Microsoft ne l'a tout simplement jamais corrigé. À ton tour! , présentant une vulnérabilité massive dans le réseau de tout hôpital. Dans la plupart des cas, le personnel médical utilisant et déployant ces dispositifs n’a pas accès au fonctionnement interne, ce qui signifie qu’il dépend totalement des fabricants pour une mise à jour en amont. et murs de sécurité résilients - et cela ne se produit pas actuellement.

Cela ne se limite pas à quelques hôpitaux non plus. Étant donné que de nombreux fabricants fournissent d’énormes gammes d’équipements aux centres médicaux du monde entier, il est difficile de déterminer avec exactitude l’endroit où la prochaine vulnérabilité sera exposée..

Par exemple, lorsque la FDA a publié une recommandation aux fabricants de renforcer la sécurité des équipements médicaux, le département de la Sécurité intérieure (DHS) a révélé la poursuite de l'enquête en cours sur 24 cas présumés de faille de cybersécurité, notamment: “une pompe à perfusion de Hospira Inc. et des dispositifs cardiaques implantables de Medtronic Inc. et de St Jude Medical Inc.”

L'enquête DHS se poursuit.

Ventes de dossiers médicaux

Même s’ils ne sont pas aussi dangereux que le matériel médical détourné, les dossiers médicaux privés sont de plus en plus vendus à des sociétés d’exploitation de données, parfois accompagnés de codes postaux pour rendre les données plus utiles, et donc plus utiles..

Cependant, une fois que les données ont quitté le service médical, vos informations tombent dans des mains néfastes. Dès août 2013, pas moins de 11 agences de santé avaient commencé ou avaient déjà procédé à un examen de la politique de collecte des données, notamment sur le déroulement du processus de vente des données et sur les responsabilités à assumer pour les sociétés d'extraction de données. Que sait vraiment Google? Vous? Que sait vraiment Google à votre sujet? Google n'est pas un champion de la confidentialité des utilisateurs, mais vous pourriez être surpris à quel point ils en savent. .

Marc Probst, directeur de l'information chez Intermountain Healthcare, Salt Lake City, déclare “La seule raison d'acheter ces données est qu'ils puissent facturer frauduleusement” les dossiers médicaux respectifs dans l'espoir que quelqu'un panique et paie. Cette utilisation frauduleuse des dossiers médicaux (en plus du vol des dossiers médicaux, de la sécurité laxiste dans de nombreux établissements et des efforts continus pour améliorer la cybersécurité globale du secteur de la santé) est l’un des nombreux coûts supportés directement par Citoyens américains à travers leur prime de soins de santé.

Pouvez-vous l'arrêter?

Malheureusement, dans le cas de dossiers médicaux numérisés tenus directement par un fournisseur de soins de santé, nous ne pouvons pas faire grand chose à ce sujet..

Votre fournisseur détient vos données et, même si vous demandez une copie (ce qui peut être relativement coûteux), il est très peu probable que votre fournisseur supprime vos enregistrements à tout moment. Qui sait quand vous pourriez être précipité aux urgences, seulement pour constater qu'il ne dispose d'aucun renseignement médical concernant votre allergie à la pénicilline.

Une mesure proactive consiste à configurer un système d'alerte avec DataLossDB.org, un site Web fourre-tout détaillant le plus de violations de données possible. Une autre stratégie d'atténuation peut inclure la surveillance de votre dossier de crédit - mais cela entraîne généralement des frais mensuels. Néanmoins, vous remarquerez certainement que si votre cote de popularité a baissé de 6 points d'alerte du vol d'identité numérique, vous ne devriez pas ignorer les 6 signes d'alerte du vol d'identité numérique que vous ne devriez pas ignorer Le vol d'identité n'est pas un événement rare de nos jours, Pourtant, nous tombons souvent dans le piège de penser que cela arrivera toujours à "quelqu'un d'autre". Ne pas ignorer les signes avant-coureurs. , et pourrait l'attraper avant qu'il ne devienne irrécupérable. Si vous remarquez quelque chose de particulièrement néfaste et que vous le détectez à temps, vous pouvez envoyer une alerte de fraude bloquant toute nouvelle demande de crédit ou tout compte ouvert en votre nom pendant 90 jours..

Il est difficile d’être aussi proactif avec la sécurité des dossiers médicaux que avec vos coordonnées bancaires, mais cela ne signifie pas que vous deviez vous asseoir et attendre..

Inquiet de la fraude en matière de santé? Avez-vous volé vos dossiers médicaux? Ou quelles pratiques de sécurité avez-vous en place? Faites-nous savoir ci-dessous!

Crédits image: tenir un stéthoscope de nimon via Shutterstock, dossier médical via Pixabay, cœur tenant via Pixabay, main gantée via Freerange Stock