Hacker Mengobrak-abrik dan Mencuri Data Rekamedis di Beberapa Rumah Sakit Amerika

Sebagai catatan pasien lebih lanjut digital, serangan hacker baru pada praktek medis kecil menunjukkan risiko besar yang terlibat dengan file elektronik. Para Ahli Bedah dari Lake County, terletak di pinggiran Illinois makmur utara Libertyville, mengungkapkan bulan lalu bahwa hacker telah membenamkan dalam-dalam ke dalam jaringan komputer, menyusup server di mana catatan medis e-mail dan elektronik disimpan. Namun tidak seperti banyak pelanggaran data lain, para hacker tidak berusaha untuk menjaga kehadiran mereka rahasia. Bahkan, mereka semua kecuali menembakkan suar mengumumkan istirahat, mengambil langkah ekstrim enkripsi haul gelap mereka dan posting sebuah catatan digital menuntut pembayaran uang tebusan untuk memasukkan sandi. Para dokter ternyata server off dan diberitahu pihak berwenang, menolak untuk membayar. "Cerita ini begitu ironis - kebanyakan orang khawatir bahwa catatan kesehatan mereka akan tersebar di seluruh koran lokal mereka," kata Dorothy Glancy, seorang profesor di sekolah hukum Santa Clara University yang mengkhususkan diri dalam privasi digital. "Tapi dalam kasus ini, para dokter - sebenarnya, tak seorang pun - dapat mengakses catatan ini." Para Ahli Bedah dari Lake County bukan penyedia layanan kesehatan pertama yang ditargetkan oleh pemeras. Tapi insiden yang ditemukan oleh privasi Perbedaan pendapat blogger Doe dalam database federal yang berhubungan dengan kesehatan pelanggaran, menampilkan suatu strain baru meresahkan oportunisme yang muncul sebagai penjahat mencoba mengeksploitasi pergeseran industri untuk catatan medis digital. Pilihan penyerang 'taktik, terutama penggunaan enkripsi, menunjukkan tingkat kecanggihan dan penargetan yang menunjukkan mereka tahu apa yang mereka lakukan, kata Rick Kam, presiden Ahli ID, sebuah perusahaan Portland, Oregon berbasis yang membuat data-pelanggaran teknologi pencegahan dan spesialisasi dalam perawatan kesehatan. Berdasarkan sejumlah praktek pindah ke catatan kesehatan elektronik, "lebih banyak" dari jenis pelanggaran harus diharapkan, ia menulis dalam sebuah email. Medis-data pemerasan telah menjadi kejahatan niche, terutama karena kesulitan dan resiko yang terlibat. Spam dan penipuan bank online cara mudah bagi penipu untuk menghasilkan uang. Kasus sebelumnya, meskipun, menekankan nilai untuk penjahat data medis. Satu kasus melibatkan Ekspres Script, resep obat-besar manfaat manajer yang menerima ancaman tahun 2008. Seseorang mengirimkan informasi perusahaan St Louis berbasis pribadi pada sekitar 75 anggotanya, termasuk nomor Jaminan Sosial dan catatan resep, dan menuntut jumlah yang tidak ditentukan. Perusahaan menolak untuk membayar, dan akhirnya diberitahu 700.000 pelanggan bahwa informasi mereka bisa saja terkena. Dan pada tahun 2004, fasilitas perawatan kesehatan datang di bawah api untuk outsourcing pekerjaan transkripsi mereka ketika beberapa California rumah sakit yang diperas oleh para pekerja mereka sendiri di India dan Pakistan. Seperti yang saya telah diberitakan sebelumnya, biaya spiral perawatan kesehatan dan kurangnya asuransi bagi jutaan orang telah membuat pencurian identitas medis masalah berkembang. Keamanan dan risiko privasi juga muncul dengan penciptaan "pertukaran informasi kesehatan," yang adalah database yang luas bahwa negara-negara sedang mengatur untuk menangani semua catatan medis elektronik. Tidak jelas apakah catatan Illinois bedah pusat yang dicadangkan atau telah ditemukan. Organisasi ini menolak memberikan komentar. "Menjaga keamanan informasi pribadi setiap pasien adalah prioritas utama di The Surgeons di Lake County," kata Dr Scott Otto, presiden pusat itu, dalam sebuah pernyataan. "Kami juga mengerahkan orang-orang penting dan sumber daya teknologi untuk membantu melindungi kerahasiaan pasien." Untuk semua manfaat dari membuat catatan kesehatan elektronik, kejadian ini menyoroti sisi negatifnya, kata Glancy Santa Clara University.