健康数据泄露可能是昂贵和致命的

与健康相关的数据泄露可能代价高昂,并危及生命

医生手持手术刀78805804
思想库

专家们说,与医疗保健相关的数据泄露不仅代价高昂,还可能危及生命,而传统的信用监控几乎无法提供保护。

总部位于加州圣何塞的ThreatMetrix的首席产品官阿里斯代尔•福克纳表示:“如果你的身份数据遭到泄露,无论是医疗数据还是其他数据,信用监控就像在龙卷风中分发雨伞。”

“如果我是一名罪犯,我可以尝试申请一张限额为几千美元的信用卡,或者我可以用你的身份访问或支付价值数十万美元的医疗保健账单。我们还要多久才能看到人们因为他们没有的程序而破产,或者医生因为虚假的病史而在医疗紧急情况下做出错误的决定?”

根据2013年波耐蒙(Ponemon)的一项最新研究,180万美国人或他们的近亲成为医疗身份盗窃的受害者,其中36%的人因此面临巨额自费支出。

例如,一些人因为医疗保险失效而不得不支付全价购买医疗服务或药品,或者支付诈骗者的费用。平均成本?18660美元。

但这还不是最坏的结果。

俄勒冈州波特兰市ID Experts公司提供医疗身份监控服务,该公司首席执行官鲍勃·格雷格表示:“如果有人获得了你的医疗身份,并利用它获得医疗产品、服务和处方,他们所做的一切都会记录在你的个人健康记录上。”

这样,下次你在急诊室昏迷不醒时,医生不仅会看到你的病史,还会看到骗子的病史。

他说:“突然之间,你之前存在的所有状况都是错误的。”“过敏,药物的相互作用。”

马萨诸塞州的作家顾问克劳迪娅·基尔(Claudia Gere)是最近因Anthem遭黑客攻击而受到影响的8000万人之一。她说,得知这一事件让她感到脆弱和恐惧。

“当我在紧急情况下需要吃药时,我发现我的账户因为没有付款或其他原因被关闭了……我想我可以对这些指控提出异议。”

她说,如果花三个月的时间来解决问题,她就能自掏腰包支付目前的药物费用。

“但对很多人来说,这可能不仅仅是一个不便,”她说。“这可能会危及生命。”

Anthem称,被盗数据包括姓名、出生日期、成员身份证和社会安全号码、地址、电话号码、电子邮件地址和就业信息。

“这些数据肯定会被用于账单欺诈,”丹佛Coalfire实验室的医疗保健业务主管安德鲁·希克斯(Andrew Hicks)说。

事实上,医疗身份信息远比信用卡号码或社会安全号码更有价值。根据世界隐私论坛(World Privacy Forum)的数据,前者的街头价值约为50美元,而后者的街头价值仅为1美元。

每条记录的平均利润是2万美元,而普通身份盗窃仅为2000美元。

“一般来说,被窃取的医保数据的价格要比被窃取的支付卡数据高出一个数量级,”查尔斯顿市PhishLabs威胁情报总监唐·杰克逊(Don Jackson)说。

EMC发布的一份关于医疗网络犯罪的白皮书指出,其中一个原因是发现医疗信息欺诈需要两倍的时间,而且很难解决。

银行账户可以很容易地关闭,信用卡可以重新发放,但纠正医疗记录是一项更艰巨的挑战。

世界隐私论坛(World Privacy Forum)向消费者提供了一系列建议,包括定期索取保险账单记录的副本,如果有欺诈指控,应向警方报告,如果发现不符,应采取措施纠正记录。然而,这些组织承认,其中一些可能很难做到——特别是,警察部门甚至可能不接受关于他们管辖范围以外的犯罪的报告。

与此同时,许多保险公司没有像信用卡公司那样的监控手段来捕捉不寻常的行为或欺诈交易,身份证专家格雷格说。

根据格雷格的说法,犯罪分子主要通过三种方式利用这一点。

这是典型的医疗身份盗窃,骗子打印假身份证,用你的钱获得医疗服务。

然后还有一个更有利可图的账单欺诈行业,骗子设立虚假诊所,向你的保险供应商收取你从未接受过的服务和治疗费用。

他说:“这就像拥有一张信用卡,你可以在保单的限额内使用,而保单通常以数百万美元计算。”

最后,您的医疗信息可以用于订购处方药,然后这些处方药在大街上以高价转售。

他说:“网上药店基本上都是药丸加工厂。”

他们不关心处方本身是否有效——只要账单信息是正确的。

他还说,基本的信用监测服务不会有帮助。

他说:“从现在起一年后,如果你没有付款,它可能会出现在医院账单上。”

Gregg's ID Experts是最早向保险公司提供医疗身份监控服务的公司之一,一旦医疗记录上出现任何新的收费,就会提醒个人账户持有人,并让他们有机会立即对这些收费提出异议。

该服务目前由俄勒冈州波特兰市的Moda Health保险公司使用,另外两家公司目前正在试用。

该服务对单个消费者不可用。

“我们需要支付方提供的索赔数据,以使其有效,”他说。“我们正试图弄清楚如何通过其他系统提供这种服务,但我们现在做不到。”

这篇题为"健康数据泄露可能代价高昂且致命"的文章最初是由方案

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn对自己最关心的话题发表评论。

版权所有©2015 IDG ComRaybet2munications, Inc.

SD-WAN买家指南:向供应商(和您自己)提出的关键问题