3,7 milioane de pacienți, și niciunul dintre ei nu a ales CareCloud
Aproape sigur nu ai auzit niciodată de CareCloud. Aceasta stochează dosare medicale electronice pentru zeci de mii de furnizori de servicii medicale din SUA, ceea ce explică modul în care o companie la care nu te-ai înregistrat niciodată ajunge să dețină numărul tău de securitate socială.
Numărul final a ajuns la Departamentul pentru Sănătate și Servicii Umane săptămâna aceasta: 3.756.469 de persoane. Intruziunea în sine a fost scurtă și, pentru CareCloud, o veste veche - o terță parte neautorizată a stat în interiorul unuia dintre mediile sale Amazon Web Services din 10 până în 16 martie, iar compania a depus atunci o notificare la SEC. Ce a durat luni de zile a fost stabilirea a ceea ce a ieșit efectiv. Răspunsul, potrivit scrisorilor de notificare: nume, adrese poștale, numere de securitate socială, informații medicale și de sănătate, numere de pașaport și permis de conducere, și date bancare și financiare. Este aproape setul complet, ceea ce face din acesta a cincea cea mai mare breșă din domeniul sănătății din SUA în 2026 până acum.
Scrisorile au început să fie trimise pe 25 iulie, oferind 12 sau 24 de luni de monitorizare a identității prin IDX, valabile până pe 17 decembrie. Acceptă-o dacă îți sosește una, dar tratează-o ca pe un minim, nu ca pe o soluție completă. Blocarea creditului la toate cele trei birouri de credit este gratuită, durează cam zece minute fiecare, și chiar oprește deschiderea de conturi noi pe numele tău - monitorizarea doar te anunță ulterior.
Apoi așteaptă-te la apeluri telefonice. Dosarele medicale furate produc scenarii neobișnuit de convingătoare, pentru că apelantul poate numi asigurătorul tău, furnizorul tău, o procedură reală prin care ai trecut. Exact acea specificitate este ceea ce îi face pe oameni să-și lase garda jos, iar nimeni legitim nu are nevoie de numărul tău de securitate socială pentru a discuta despre o breșă pe care a provocat-o el însuși. Tendvane nu poate anula o spargere la o companie cu care nu ai avut niciodată de-a face; verificarea sa Confidențialitate și conturi acoperă partea care îți aparține, arătând în ce conturi este autentificat PC-ul tău și ce este expus chiar pe mașină.