医療IDの盗難：詐欺師がレコードを使用して個人情報を盗む方法

ほとんどの人は、オンラインとオフラインの両方で個人の銀行情報を厳重に保護しています。特に他の情報と組み合わせることができる場合、他の人があなたの社会保障番号または口座番号を持っていることは悪いことであることを誰もが知っています。しかし、多くの人は、悪意のある人に損害を与える可能性のある別の種類の情報を忘れています。医療記録。

完全な医療記録は、泥棒が取得することを夢見る可能性のあるすべての情報が含まれているため、泥棒を特定するための宝庫です。さらに悪いことに、人々がそれらを適切に保護することを忘れているため、これらの記録はしばしば簡単に取得できます。診療所で署名するフォームについて知っておくべきことと、そのデータを保護するためにできることは次のとおりです。

なぜ医療記録なのか？

多くの人々は、医療記録が泥棒を特定することによって標的にされていると聞いて混乱します。なぜ泥棒はあなたが膝の手術を受けたか、肺炎の薬を服用していることを知りたがるのでしょうか？忘れられているのは、これらの記録にはすべての個人情報が含まれているということです。名前、住所、生年月日、社会保障番号（または同等のもの）など。請求情報と以前の住所情報を使用して、事前に確認してください。

要するに、あなたの医療記録には、なりすまし犯罪者があなたになりすますために必要となる可能性のあるすべてのものが含まれています。より完全なデータのソースはほとんどなく、保護することが重要なものを取り巻く一般の認識のために、ほとんどのデータを取得するのはより困難です。銀行の顧客が、侵害によってすべてのデータが漏洩したことを知った場合、彼らは非常に心配し、恐らく憤慨することさえあります。それでも、自分の医療記録が漏洩したことを知った診療所や病院の患者は、それほど心配することはめったにありません。

医療記録も比較的簡単に入手できます。世界中に多くの医師、病院、保険会社があり、ITに何千万ドルも費やしている大企業ではないことがよくあります。 JPMorgan Chase、Citigroup、またはDeutsche Bankを追跡するよりも、病院、家族医療、または小さな保険会社にハッキングする方が簡単です。

さらに悪いことに、クレジットおよびデビット詐欺にまで及ぶ消費者保護は、医療詐欺には及ばない。これは、被害者が受けなかった医療サービスに夢中になっている可能性があることを意味します。消費者保護の欠如は、請求情報を受け入れる人々からの精査が比較的不足していることを意味し、この詐欺を簡単に実行できるようにする可能性があります。

友人はハッカーよりも悪い可能性があります

ただし、すべての医療IDの盗難が、インターネットを介した悪意のある攻撃によって発生するわけではありません。 2013年にPonemonInstituteが実施した調査によると、医療ID盗難の被害者の大多数は、世界中のハッカーではなく、個人的な関係によって攻撃されました。すべてのケースの30％で、被害者が信頼できると考えた当事者と情報が喜んで共有され、すべてのケースの28％で、友人または親戚が同意なしに記録にアクセスしました。

これは、多くの人が「ハッキング」と呼んでいるものがハッキングではなく、単純な詐欺であることを示しています。被害者の中には、喜んで情報を提供したり、だまされたりした人もいました。他の人は、自宅やパソコンに情報を公開したままにして、後でPCにアクセスできる他の人に情報を取得させました。現代風にアレンジした昔ながらの泥棒です。

実際、Ponemon Instituteは、すべての医療IDの盗難のうち、ハッキングやフィッシングなどの同様の攻撃のせいにされる可能性があるのは15％にすぎないことを発見しました。ハッカーよりも、知り合いにレコードが盗まれる可能性が4倍高くなります。

保護を強化する

医療記録の盗難の蔓延はパラノイアを正当化するように見えるかもしれませんが、悪いことに隠されたいくつかの良いニュースがあります。ほとんどの記録は、あなたが個人的に防ぐことができる手段によって盗まれます。あなたが自分自身に尋ねるべき質問はこれです：あなたはあなたの記録がどこにあるか、そしてそれらがどのようにアクセスされることができるか知っていますか？

それらを入手した多くの人々は、それらをボックス（物理的なフォームの場合）または汎用フォルダー（デジタルの場合）に投げ込むことになります。それは悪い選択です。物理的な記録は隠しておくか、できれば耐火金庫に保管する必要があります。一方、デジタルデータは、追加のセキュリティレイヤーで保護する必要があります。 PC上のファイルを保護する理由と方法については、ファイルの暗号化に関する最新の記事をご覧ください。

また、医療提供者とのオンラインアカウントについても簡単に自己監査する必要があります。それらのリストを作成し、それぞれにアクセスして、それらを介してアクセスできる情報とそれらがどのように機能するかを思い出すことをお勧めします。また、それぞれが強力で一意のパスワードで保護されていることを確認してください。通常、2要素セキュリティは利用できないため、適切なパスワードが主な防御策です。一部のプロバイダーは、アカウントにアクセスしたときに通知するメールアラートを提供しています。可能な場合は、その設定をオンにします。

いくつかの大手医療機関は、医療記録へのアクセスに使用できるスマートフォンアプリを持っています。これらは通常、部分的なレコードのみが利用できるように設計されているため、アプリだけで個人情報が盗まれる可能性は低くなります。ただし、アプリを使用して完全な記録を要求したり、アプリにある情報を使用して偽装したりすることは可能です。この情報に簡単にアクセスできないように、スマートフォンをロックしてください。

リークを探しています

「実際の」ハッキングから盗まれたレコードの15％はごくわずかですが、それでも数十万のケースに相当します。フィッシング攻撃を回避する以外に、問題に積極的に対処するためにできることは多くありませんが、DataLossDB（現在は利用できません）を使用してアラートを設定することで、情報を含むリークを監視できます。このウェブサイトは、大小のデータ侵害のキャッチオールリストとして機能します。最も深刻な違反だけが夕方のニュースになるので、情報を入手するためにそれを信頼することはできません。

信用監視サービスも役立ちます。クレジットを監視することで、自分の名前でクレジットを開こうとする新しい試みについての情報を得ることができます。これにより、ほとんどの詐欺の試みが検出されます。欠点として、これらのサービスには月額料金がかかります。また、そのトラックでの不正行為を阻止することも保証されていません。応答するだけで、情報を受け取ったときに情報に基づいて行動すれば、問題を軽減または排除できます。

非常に勤勉であるか、標的にされると考える理由がある読者は、詐欺警告でさらに身を守ることができます。これは、Equifax、TransUnion、Experianなどの主要な信用調査機関に提出する通知です。米国では、これにより、最初に確認されない限り、新しいクレジットアカウントまたはリクエストがあなたの名前で開かれるのを防ぐことができます。アラートは90日間続き、無料で提出できます。アラートは90日ごとに更新できます。海外の読者は、これの詳細は国によって異なることに注意する必要があります。

医療IDの盗難に対して無防備にならないでください

医療IDの盗難は悲惨な経験になる可能性がありますが、完全に無防備というわけではありません。ほとんどの詐欺は、データにアクセスできる人による単純な盗難であるため、そのアクセスを遮断することで、リスクを大幅に減らすことができます。データ侵害に注意し、クレジットモニタリングに登録することで、保護も強化されます。すべてのセキュリティと同様に、完璧な解決策はありませんが、いくつかの予防的な手順により、被害者になる可能性が低くなります。