A Candy Kórház 121 millió beteg nyilvántartását nyilvánosságra hozta
Arra számítunk, hogy azok a cégek, amelyek a legszemélyesebb információinkat kezelik, minden lehetséges biztonsági óvintézkedést megtegyenek a számítógépes bűnözőkkel szembeni védelmük érdekében. Ugyanakkor nem minden szervezet veszi komolyan az internetes biztonságot, még akkor is, ha több millió ember érzékeny adatait kezelik. Sajnos a Mumbai Breach Candy Kórház betegei nemrégiben megtudták, hogy orvosi képeik, történeteik és egyéb érzékeny információik kiszivárogtak, mivel a kórház nem zavarta a fent említett információk tárolására használt rendszerek megfelelő biztonságát. A Greenbone kiberbiztonsági szakemberei szerint az ilyen meggondolatlan viselkedés 121 millió nyilvántartást tett közzé . Ha többet szeretne tudni arról, hogy ez hogyan történt, valamint arról, hogy mit tehet, ha adatait adatsértés miatt teszik nyilvánosságra, akkor olvassa el a teljes blogbejegyzésünket.
Lehet, hogy könnyebb megérteni, hogy milyen súlyos a Breach Candy Hospital adatsértése, ha tudsz valamilyen statisztikát az ilyen eseményekről az Egyesült Államokban. A hipaajournal.com szerint 3 054 egészségügyi adatokkal kapcsolatos megsértés történt, amelyek több mint 500 nyilvántartást jelentettek 2009 és 2019 között. Azt is mondják, hogy ezek az események 230 954 151 egészségügyi nyilvántartás elvesztését, ellopását vagy visszaélését eredményezték. Az Egyesült Államokban az egészségügyi adatokkal kapcsolatos legnagyobb megsértés a Himnusz Kék Kereszt megsértése volt, amely 2015-ben körülbelül 78,8 millió embert érintett. Ha összevetjük a Breach Candy Kórház adatsértésével, ez nem tűnik olyan rossznak, mivel a mumbaii esemény 121 millió nyilvántartott nyilvántartás, amely körülbelül a 2009 és 2019 között az Egyesült Államokban megsértett rekordok fele.
Hogyan történt a Breach Candy Kórház adatsértése?
Mint korábban említettük, a Breach Candy Hospital adatsértését gondatlan viselkedés okozta. Pontosabban nézve úgy tűnik, hogy a kórház a pácienseinek orvosi képeit a Picture Archiváló és Kommunikációs Rendszerek (PACS) szerverekre tárolta, amelyeket más egészségügyi szervezetek is használnak. A Greenbone jelentés szerint ezeknek a PACS-kiszolgálóknak különféle sebezhetőségei vannak. Például olyan szabványt használnak, amely magában foglalja az IP protokollt, ami azt jelenti, hogy ezek a rendszerek megtalálhatók az interneten.
Sőt, ami még rosszabb, hogy az ezeken a szerverekben tárolt orvosi képeket és egyéb adatokat nem védik jelszavakkal, ami azt jelenti, hogy bárki megnézheti és akár letöltheti is. A kutatók szerint a Breach Candy Kórház betegeinek és az Utkarsh Scans ügyfeleknek a 121 millió orvosi képe mellett az említett szerverek sebezhetősége valószínűleg felfedte a betegek nevét, születési idejét, nemzeti azonosító számát, kórtörténetét, orvos nevét és egyéb érzékeny adatokat.
Mi a teendő, ha adatait adatsértés miatt tettek nyilvánosságra?
Az a hír, hogy adatsértés áldozata lett, lenyűgöző lehet, de fontos, hogy maradjon nyugodt és tegye meg a szükséges lépéseket a további károk elkerülése érdekében. Ha fogalma sincs, mit tegyen, ellenőrizze az alábbi tippeket, amelyek felsorolják a három legfontosabb dolgot, amelyeket az adat megsértésének áldozatainak meg kell tenniük.
Tudja meg, milyen adatok szivárogtak
Az első dolog, amit meg kell tennie, miután megtudta, hogy személyes adatai kiszivároghatnak egy adat megsértése során, az, hogy megtudja, vajon érzékeny-e vagy sem. Például a neve vagy a városának vagy országának a neve, amelyben lakik, magánjellegűnek tűnhet, de valószínűtlen, hogy valaki képes lesz Önnek ártani, ha rájönnek.
Ami olyan érzékeny adatait, mint a születési ideje, a társadalombiztosítási szám, a hitelkártya-adatok és az e-mail címek, felhasználhatják rosszindulatú célokra, például személyazonosság-lopáshoz. Ezért, ha megtudja, hogy az ilyen információ kiszivárogtatott, a szakemberek azt javasolják, hogy tegyen azonnali intézkedéseket az ön védelme érdekében.
Ügyeljen arra, hogy adatait nem szabad visszaélni
Például, ha megtudta, hogy banki adatai szivárogtak adat megsértése során, azonnal lépjen kapcsolatba bankjával. Tájékoztassa őket a történt eseményekről, és kérje meg, hogy ellenőrizze fiókjait a gyanús tevékenységek szempontjából, valamint blokkolja és cserélje ki hitelkártyáját, ha az információk hozzáférhetővé válnak. Ha az e-mail címe lett kitéve, adathalász vagy rosszindulatú e-maileket kaphat, ezért javasoljuk, hogy vigyázzon olyan emberek gyanús e-maileire, akiket nem ismersz. Ezenkívül növelheti e-mail fiókjának biztonságát, például úgy, hogy engedélyezi a két tényezős hitelesítést és egy erősebb jelszót állít be.
Másrészt, ha megtudná, hogy a társadalombiztosítási szám kiszivárogtatott, lehet, hogy nem könnyű megakadályozni a visszaélést. Ha meg szeretné tudni, hogy mit kell tenni ilyen esetben, akkor olvassa el ezt az útmutatót . Azt is tudnia kell, hogy vannak hitel- és személyazonosító-szolgáltatások, amelyek figyelmeztethetnek, ha valaki megpróbál hitelt szerezni a nevében, vagy más módon használja az Ön személyazonosságát. Az ilyen szolgáltatások költségesek lehetnek, de sokkal könnyebbé tehetik a dolgokat, ezért érdemes megkeresni őket.
Cserélje ki jelszavát
Nemcsak az e-mail fiók jelszavával kell aggódnia. Ha az egyik jelszó kiszivárog, és ugyanazt a jelszót használja a többi fióknál, akkor alapvető fontosságú, hogy hozzon létre új, egyedi és erős jelszavakat. Javasoljuk továbbá megváltoztatni a jelszavakat, ha régi és gyenge, mert ha a hackerek tudják az Ön e-mail címét vagy a felhasználónevét, akkor megpróbálhatják átvenni a többi fiókod.
Ha nem gondolja, hogy egyedi és erős jelszavakat hozhat létre minden fiókjához, azt javasoljuk, hogy alkalmazzon egy jelszókezelőt, amely ezt megteheti az Ön számára. Például a Cyclonis Password Manager akár 32 karakterből álló kombinációkat generálhat, és kiválaszthatja, hogy milyen karaktereket kell használni. A jelszókezelő használatának legfontosabb része azonban az, hogy nem kell megjegyeznie a bejelentkezési hitelesítő adatait. Ennek eredményeként összetett kombinációkat használhat, amelyek jobban megvédik a fiókokat.
Mindent egybevetve, tudnia kell, hogy az egészségügy az egyik legcélzottbb ágazat, és mivel egyes kórházakban csak a betegeik nyilvántartásának digitalizálása kezdődik, az adatok megsértése valószínűleg történik. Csak remélhetjük, hogy az ilyen események arra ösztönzik más egészségügyi intézményeket, hogy komolyan vegyék a kiberbiztonságot, és többet tegyenek a betegeik adatainak védelme érdekében. Ezenkívül alapvető fontosságú megérteni, hogy bár valószínűleg nincs ellenőrzése annak felett, hogy az ilyen intézmények hogyan védik az érzékeny adatait, vannak dolgok, amelyeket megtehetsz, ha az adatai nyilvánosságra kerülnek. A blogbejegyzésben bemutatott tippek segítenek a különféle típusú adatok megsértésében. Ezért azt tanácsoljuk, hogy ezeket mindig tartsa szem előtt, hogy készen álljon arra, hogy szembenézzen mindennel, ami az utadba kerül.
