5 důvodů, proč krádež lékařské identity roste

Podvodníci chtějí vaše osobní údaje a informace o bankovním účtu - věděli jste však, že vaše lékařské záznamy jsou pro ně také zajímavé?

Ve skutečnosti jsou pozitivně vyhledávány a mají hodnotu vyšší než číslo vaší kreditní nebo debetní karty!

Je to jen horší: příklady těchto podvodů a porušení údajů se zvyšují, přičemž pátá výroční srovnávací studie Ponemonova institutu o ochraně osobních údajů pacientů a zabezpečení údajů dospěla k závěru, že:

“Trestné útoky na zdravotnické organizace vzrostly o 125 procent ve srovnání s pěti lety ... nahrazující ztracené notebooky jako hlavní hrozbu.”

Ale proč? A co s tím můžete dělat?

Stojí za to relativně velké částky

Čím větší množství informací lze prodat, tím více stojí za to, aby hackeři trávili čas získáváním informací.

Možná vás překvapí: vaše údaje, dokonce i ty zdánlivě nevýznamné, dokážou na Temném webu přivést docela odměnu. Tady je, jak moc by se vaše identita mohla stát na temném webu Tady je, jak moc by se vaše identita mohla stát na temném webu myslet na sebe jako na komoditu, ale všechny vaše osobní údaje, od jména a adresy až po údaje o bankovním účtu, stojí za něco pro zločince online. Kolik stojí za to? . Můžete pokrčit rameny, když zjistíte, že informace umožňující identifikaci osob (PII) mohou získat pouze kolem 1 $ za řádek, ale podle agentury Reuters mají lékařské informace hodnotu deset nebo dokonce dvacetinásobek částky nabízené za údaje o kreditní kartě..

Don Jackson říká, že taková pověření může jít o 10 $ - což se může zdát nepodstatné, ale tento druh informací je odcizen hromadně, což znamená, že jeden hack může vést k hromadě obětí podvodu.

Podvodníci mohou prodávat podrobnosti s šokující lehkostí na temném webu: to je část neindexovaného hlubokého webu do skrytého webu: průvodce pro nové vědce Cesta do skrytého webu: průvodce pro nové vědce Tato příručka bude vás provede prohlídkou mnoha úrovní hlubokého webu: databází a informací dostupných v akademických časopisech. Nakonec dorazíme k branám Tor. , s informacemi uloženými na cibulových stránkách přístupných pouze pomocí prohlížeče Tor. Existuje samozřejmě způsob, jak může začátečník čistit cibulové weby Jak najít aktivní .Onion Dark Webové stránky (a proč byste měli chtít) Jak najít aktivní .Onion Dark Webové stránky (a proč byste měli chtít) Dark Web, v část, sestává z .onion webů, hostovaných v síti Tor. Jak je najdete a kam jít? Následujte mě…, ale hackeři jsou obvykle zběhlí. Tento temný web nabízí lidem šanci koupit a prodat nejrůznější věci, včetně drog, zbraní a vašich osobních údajů.

Často to zahrnuje vše

Proč tato informace stojí za vysokou částku? Hlavním důvodem je to, že získávání lékařských údajů je „plný“ podvod, tj. Obsahuje všechny informace potřebné k zosobnění. To zahrnuje PII, ale také fakturační a pojistný materiál.

Důvěřujete zdravotnickým společnostem se zdatným balíčkem soukromých dat, a to může být pro počítačové zločince hrozivou odměnou..

I malé kousky informací lze využít k tomu, aby se o vás hodně shromáždilo: řeknete sociálním médiím strašně hodně Facebook Ochrana osobních údajů: 25 věcí, které o vás sociální síť zná Facebook Ochrana osobních údajů: 25 věcí, které o vás sociální síť ví Facebook zná překvapující množství informací o nás - informace dobrovolně dobrovolné. Na základě těchto informací můžete být zařazeni do demografických údajů, zaznamenat vaše „lajky“ a sledovat vztahy. Zde je 25 věcí, o kterých Facebook ví ... a z toho by člověk mohl dokonce hádat na svá hesla - zvláště pokud je to něco obecného Zjišťování 25 nejhorších hesel na světě [Podivný a úžasný web] Znášení 25 nejhorších hesel na světě [Podivné & Wonderful Web] Existuje mnoho jednoduchých způsobů, jak vytvořit snadno zapamatovatelné, ale obtížné rozbít hesla. Ale ne každý to dostane. Jak dokazuje tento seznam nejslabších hesel, jedná se o velký kmen. . Podívejte se na Digital Shadow Digital Shadow vystavuje to, co o vás Facebook opravdu vědí Digital Shadow odhaluje, co Facebook opravdu ví o vás I když to začalo jako pouhý marketingový kousek, Ubisoft's Digital Shadow zůstává velmi užitečnou (a potenciálně děsivou) aplikací, která vám ukáže, jak mnoho lidí se o vás může dozvědět z Facebooku. : který vybírá váš profil na Facebooku a automaticky navrhuje hesla, která můžete použít pro PayPal, internetový nákup 7 podvodů, na které byste si měli dát pozor na černý pátek a Cyber ​​pondělí 7 podvodů, na které byste si měli dát pozor, na černý pátek a Cyber ​​pondělí, zatímco nakupujete nabídky této černé Pátek a Cyber ​​pondělí, podvodníci vás budou hledat. Zde je návod, jak nakupovat bezpečně online. , nebo online bankovnictví.

Nyní si představte, co by podvodník mohl udělat. Krádež lékařských ID: Jak podvodníci používají záznamy k odcizení vaší identity Lékařská krádež ID: Jak podvodníci používají záznamy k odcizení vaší identity s úplnějším profilem vás.

Zatímco BBC uvedla, že počet obětí krádeží identity vzrostl v lednu až březnu 2015 téměř o třetinu, v porovnání se stejným obdobím roku 2014, Javelin Strategy & Research uvedla, že loni loni ukradlo 12 miliardám obětí v USA 12,7 milionu obětí.

Čím přesnější je obrázek vás, tím absolutnější je krádež identity.

To může zůstat bez povšimnutí

#Halloween party party: Šel jsem jako "krádež identity" a rozdal 20 @ABABankers letců o tom, jak mi zabránit. pic.twitter.com/q5RPftJyKD

- Rick Swagler (@RickSwagler) 31. října 2015

Podvodníci s délkou trvání mohou uniknout podvodným aktivitám, které jsou obvykle delší než doba, po kterou si musíte uvědomit, že se s vaší kreditní kartou děje něco velkého. Banky vždy hledají spornou činnost, která prochází vaším účtem: jakékoli dotazy a vaše karta mohou být pozastaveny nebo úplně zrušeny.

Krádež lékařské identity však není vždy zřejmá. To nemůže zůstat bez povšimnutí navždy, ale často si uvědomíte, že někdo, kdo se za vás vydává za účelem zdraví, je příliš pozdě. A co je horší, stanete se zodpovědnými za účty za červené dopisy; musíte zaplatit dluh, který vám nashromáždili lidé, které neznáte.

To je důsledek toho, že jsme nebyli tak rozčarováni o porušení údajů o zdravotní péči, jako byste se dozvěděli o přístupu k vašim finančním informacím.

Může být překvapením vědět, jak málo informací může vést k krádeži identity. Amy Krebsová to řekla Forbes jak se stala obětí:

“Nevím, kdo to je. Ve svém životě jsem o ní nikdy neslyšel. Žije ode mě před městem. Používala své rodné jméno a desetiletou adresu - takže snad na nějakém místě v mé komunitě, kterým jsem věřil, jako škola nebo lékařská kancelář nebo zaměstnavatel, tyto informace narazila. V tuto chvíli mohu dělat jen předpoklady a přejít k závěrům ... O mně sotva něco věděla, ale dokázala získat úvěr od veřejných služeb a obchodů.”

Je to emotivní předmět

Všichni se obáváme o naše zdraví; Pokud obdržíte e-mail s špatnými zprávami nebo obsahující znepokojivé výsledky, jste povinni panikařit. Podvodníci používají tento strach k získání pákového efektu nad vámi.

Pokud hackeři mají vaše podrobnosti, čím více informací vám mohou sdělit, tím je pravděpodobnější, že se na takového podvody ocitnete.

Jeden konkrétní podvod viděl stovky tisíc e-mailů zasílaných lidem na celém světě pravděpodobně ze zdravotnických zařízení - e-maily, které obsahovaly malware Kompletní průvodce odstraňováním malwaru Kompletní průvodce odstraňováním malwaru Malware je všude v těchto dnech a odstranění škodlivého softwaru z vašeho systému je zdlouhavý proces, vyžadující vedení. Pokud si myslíte, že je váš počítač napaden, je to průvodce, který potřebujete. s názvem Dridex. Don Smith, technologický ředitel ve společnosti, která tento podvod odhalila, řekl Dell SecureWorks Nezávislý:

“[Gang odpovědných kybernetických zločinců] byl oportunistický a používal jakékoli prostředky, aby přiměl lidi, aby neúmyslně nainstalovali malware, aby mohli krást peníze. Použili by jakýkoli trik - jakkoli divný nebo šílený - k tomu, aby lidi přesvědčili, aby to udělali.”

Toto údajně zahrnovalo vyprávění budoucích obětí, že byly pozitivně testovány na rakovinu.

Prostřednictvím e-mailu byste takové lékařské údaje nezískali, ale taková zpráva by vás mohla snadno přimět k panice a upadnout do pasti kybernetických zločinců. Malware Dridex 10 kroků, které byste měli udělat, když objevíte malware na vašem počítači 10 kroků, které byste měli udělat, když objevíte malware na vašem počítači Rádi bychom si mysleli, že internet je bezpečné místo pro trávení našeho času (kašel), ale všichni tam víme jsou rizika za každým rohem. E-mail, sociální média, škodlivé weby, které fungovaly… by se aktivovaly, když oběť použila online bankovnictví Je internetové bankovnictví bezpečné? Většinou, ale zde je 5 rizik, o kterých byste měli vědět, je internetové bankovnictví bezpečné? Většinou, ale tady je 5 rizik, o kterých byste měli vědět O online bankovnictví je toho hodně. Je to pohodlné, může vám zjednodušit život, můžete dokonce dosáhnout lepších úspor. Je však internetové bankovnictví stejně bezpečné a bezpečné, jak by mělo být? ; pak by jim byla předložena falešná bankovní stránka nebo by byly shromážděny podrobnosti a zaslány hackerům.

Je to tak emotivní téma, že se objevily zprávy o podvodech s telefonem, díky nimž zavoláte, že příbuzný byl v nehodě v zahraničí a potřebujete, aby jejich lékařské účty platily naléhavě, než se s nimi dá zacházet!

Někdy jsou to snadné cíle

To samozřejmě neplatí pro všechna zdravotnická zařízení, ale mnoho z nich nemá dostatečné bezpečnostní systémy - rozhodně s ohledem na množství informací, které o vás mají! Odborník na zdravotní péči, Dave Kennedy potvrdil:

“Jak útočníci objevují nové metody vydělávání peněz, zdravotnický průmysl se stává mnohem cílenějším cílem kvůli schopnosti prodávat velké dávky osobních údajů za účelem zisku. Nemocnice mají nízkou bezpečnost, takže pro hackery je relativně snadné získat velké množství osobních údajů za lékařské podvody.”

S omezenými finančními prostředky je například nemůžete vinit za to, že utratili své rozpočty na zdravotnické vybavení například přes silnější firewall.

Ponemon Institute uvádí, že více než 90% nemocnic a zdravotnických zařízení v jejich roční studii utrpělo narušení dat (náklady v průměru více než 2,1 milionu USD na organizaci); a 40% mělo za poslední dva roky pět a více. Dále poukazují na možnost zneužití zasvěcených informací jako úniku informací.

Jeff Horne, viceprezident společnosti Accuvant, řekl:

“Poskytovatelé zdravotní péče a nemocnice jsou jen některé z nejjednodušších sítí, do kterých se lze vloupat. Když jsem se díval na nemocnice a když jsem mluvil s jinými lidmi uvnitř narušení, používají velmi staré starší systémy - systémy Windows, které jsou staré 10 a více let a které neviděly záplatu.”

Byly vzneseny další obavy ohledně lékařských profesionálů, kteří přistupují k datům pomocí nezabezpečených sítí v mobilních zařízeních.

Co můžeš udělat?

Můžete si myslet, že mnoho z toho je mimo vaše ruce, ale existuje několik opatření, která můžete provést, abyste omezili poškození.

Pokud došlo k narušení dat, které ovlivnilo více než 500 lidí, musí zdravotnická zařízení informovat své pacienty. Obraťte se na ně, pokud máte obavy o jejich bezpečnost - je nepravděpodobné, že vás provedou všemi jejich opatřeními, ale můžete alespoň zvýšit své starosti.

Vytvoření silných hesel 7 způsobů, jak vytvořit hesla, která jsou bezpečná a zapamatovatelná hesla: je nemožné si je všechny pamatovat. Jak si ale můžete pamatovat ... a pamatovat si na podvody typu phishing a malware Co přesně Phishing a jaké techniky používají podvodníci? Co přesně Phishing a jaké techniky používají podvodníci? Já sám jsem nikdy nebyl příznivcem rybolovu. Je to hlavně kvůli včasné výpravě, kde se můj bratranci podařilo chytit dvě ryby, zatímco jsem chytil zip. Podobně jako v reálném životě, phishingové podvody nejsou…. Vždy skartujte nechtěné lékařské zprávy Zde je 6 kusů papíru, které byste měli vždy skartovat Zde je 6 kusů papíru, které byste měli vždy skartovat Víme, že důležité dokumenty je třeba skartovat, ale spokojenost je jednoduchá: „na tom opravdu nezáleží.“ Ale měli byste jít do extrémů a zničit všechny záznamy? Které dokumenty opravdu potřebujete skartovat? . Zůstaňte skeptičtí ohledně jakýchkoli zpráv informujících o zdravotních problémech a udržujte chladnou hlavu. Opravdu by vám nemocnice poslala e-mail, aby vám dala vědět špatné zprávy??

Můžete také použít DataLossDB.org pro sledování jakýchkoli porušení dat - velkých nebo malých.

Jaké máte tipy? Už jste někdy byli sami sebou obětí?

Image Credits: Harvard Medical School od Cliff; Krádež identity Donem Hankinsem; a lékařské / chirurgické operativní fotografie Phalinn Ooi.