Încălcarea datelor MCNA Dental: cea mai mare încălcare a datelor în domeniul sănătății din 2023 – TechCult

Într-o continuare vizibilă și îngrijorătoare a tendinței de încălcare a datelor din domeniul sănătății, Managed Care of North America (MCNA) Dental, unul dintre cei mai mari asigurători de sănătate dentară din America, a devenit cea mai recentă victimă a unui atac ransomware. Atacul a compromis informațiile personale a aproape nouă milioane de persoane din Statele Unite, adăugându-se la numărul tot mai mare de incidente cibernetice din sectorul sănătății. Acest lucru a făcut din încălcarea datelor MCNA Dental cea mai mare încălcare a datelor din domeniul sănătății din 2023.

Acest incident vine la doar o lună după compromite înregistrările de milioane de pacienți la NextGen Healthcare, care a evidențiat vulnerabilitatea organizațiilor din domeniul sănătății la atacurile cibernetice. Digitalizarea rapidă a datelor pacienților a deschis căi infractorilor cibernetici să exploateze informațiile sensibile, ceea ce duce la o creștere a amenințărilor la securitatea cibernetică cu care se confruntă industrie.

Notificarea MCNA Dental privind încălcarea datelor

MCNA Dental, cu sediul în Atlanta și cunoscut sub numele de cel mai mare asigurator stomatologic în țară pentru planuri sponsorizate de guvern care acoperă copii și seniori, a experimentat activitate neautorizată în sistemul său informatic între26 februarie 2023 și 7 martie 2023 a spus compania într-o notificare recentă. Un infractor a obținut acces și a făcut copii ale diverselor informații personale și medicale stocate în baza lor de date.

Ce date au fost implicate în încălcare

Datele compromise includ numele pacienților, adresele, datele nașterii, numerele de contact, adresele de e-mail, numerele de asigurări sociale, numerele permisului de conducere, numere de identificare emise de guvern, detalii de asigurări de sănătate (cum ar fi informații despre plan, numere de membri și numere de identificare Medicaid-Medicare), precum și înregistrări de îngrijire dentară, facturi și daune de asigurare. Informațiile furate sunt foarte valoroase pentru infractorii cibernetici, care îl poate exploata pentru furt de identitate, fraudă financiară, și alte scopuri rău intenționate.

Răspuns și măsuri luate

MCNA Dental a raportat incidentul autorităților de aplicare a legii și a inițiat măsuri pentru a spori securitatea sistemelor lor informatice. Organizația se angajează să prevină încălcări similare în viitor.

Servicii de protecție împotriva furtului de identitate oferite

Pentru a atenua riscurile potențiale cu care se confruntă persoanele afectate, MCNA Dental oferă a serviciu gratuit de protecție împotriva furtului de identitate timp de un an. Acest serviciu va ajuta la monitorizarea și protejarea informațiilor personale. Persoanele fizice sunt încurajate să se înscrie la serviciu și să își revizuiască cu atenție facturile și conturile financiare pentru a detecta orice activitate suspectă.

Cea mai mare încălcare a informațiilor privind sănătatea din 2023 solicită necesitatea urgentă pentru o securitate cibernetică puternică

Amploarea acestei încălcări a datelor este alarmantă, deoarece MCNA Dental Data Breach este acum recunoscută drept cea mai mare încălcare a datelor și informațiilor din domeniul sănătății în 2023 până aici. Această încălcare, similară incidentului NextGen Healthcare, subliniază nevoie urgentă de măsuri solide de securitate cibernetică în sectorul sănătății. Acesta evidențiază riscurile tot mai mari cu care se confruntă furnizorii de asistență medicală și asigurătorii, pe măsură ce infractorii cibernetici își vizează în mod activ sistemele pentru a obține acces neautorizat la date valoroase.

Impactul asupra rețelelor de asistență medicală și a furnizorilor terți

Încălcarea MCNA Dental se adaugă la statisticile îngrijorătoare care dezvăluie acest lucru încălcările din domeniul sănătății reprezintă aproape 50% din toate încălcările de date din Statele Unite. Transformarea digitală a industriei a creat, din neatenție, oportunități pentru infractorii cibernetici de a viza volume mari de informații personale despre sănătate. După cum sa văzut în ambele cazuri, incidentele repetate de atacuri cibernetice ridică semne de întrebare cu privire la eficacitatea protocoalelor de securitate implementate de organizațiile din domeniul sănătății.

Cum să reduceți riscurile de încălcare a datelor în rețelele de asistență medicală, inclusiv furnizorii terți

Consecințele acestor încălcări se extind dincolo de furnizorii individuali de asistență medicală, așa cum demonstrează recentul atac în masă care a vizat numeroase companii, inclusiv furnizorii de servicii medicale. Încălcarea a compromis datele a peste 3 milioane de membri NationBenefitss, prezentând impactul potențial asupra rețelelor întregi de companii și clienților acestora.

Pentru a atenua riscurile de încălcare a datelor în domeniul sănătății, organizațiile trebuie să își securizeze în mod proactiv sistemele și să protejeze datele pacienților.

• Ar trebui implementate măsuri solide de securitate cibernetică, inclusiv firewall-uri puternice, instrumente de detectare a programelor malware și tehnici de criptare.
• Auditurile și evaluările regulate de securitate sunt esențiale pentru identificarea vulnerabilităților și abordarea promptă a acestora.
• Acest incident subliniază importanța critică a verificării minuțioase a furnizorilor terțis și furnizorii de software pentru potențiale puncte slabe și vulnerabilități de securitate.
• Este necesară o pregătire cuprinzătoare a angajaților pentru a recunoaște și a răspunde eficient amenințărilor cibernetice.

Încălcarea MCNA Dental evidențiază amenințările tot mai mari la securitatea cibernetică cu care se confruntă sectorul sănătății. Pe măsură ce industria de asistență medicală continuă să îmbrățișeze progresele digitale, trebuie să acorde prioritate securității și confidențialității datelor pacienților prin protejarea împotriva potențialelor încălcări.

Sursă: Notificare MCNA