Las violaciones de datos ocurren todo el tiempo y, si bien ninguna violación de datos debe ignorarse, aquellas que involucran a instituciones de atención médica requieren atención especial.
Estas violaciones pueden ser muy dañinas y perseguir a las personas de por vida. Recientemente, los piratas informáticos filtraron los datos personales de unos 500.000 estadounidenses.
Violaron las bases de datos del Centro para la Restauración de Venas (CVR), que afirma ser “el centro de venas dirigido por médicos más grande de Estados Unidos”, robando no sólo datos personales sino también registros médicos.
Un médico llenando un formulario. (Kurt “CyberGuy” Knutsson)
Lo que necesitas saber
CVR, una clínica con sede en Maryland, experimentó una violación masiva de datos donde los piratas informáticos robaron información personal altamente confidencial, incluidos resultados de laboratorio y detalles del seguro médico, según informó cibernoticias. La infracción se produjo a principios de octubre y la clínica detectó “actividad inusual” en sus sistemas el 6 de octubre.
CVR tiene más de 110 sucursales en todo el país, desde Alabama hasta Alaska. Esta infracción ha afectado a cientos de miles de personas. Según un aviso presentado por la CVR Según la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de EE. UU., la información personal de más de 445.000 personas se vio comprometida.
Como sugiere el nombre, CVR se especializa en la restauración de venas, un procedimiento muy especializado destinado a mejorar la salud y la función de las venas. Esto significa que la clínica mantiene un registro muy elaborado de la salud de sus pacientes y ahora todo eso está en manos de piratas informáticos, junto con grandes cantidades de información personal.
La lista completa de datos expuestos incluye direcciones, fechas de nacimiento, números de Seguro Social, números de licencia de conducir, números de registros médicos, diagnósticos, resultados de laboratorio, medicamentos, información de tratamientos, información de seguros médicos, nombres de proveedores, fechas de tratamiento e información financiera.
El interior de un centro de salud. (Kurt “CyberGuy” Knutsson)
UN DEFECTO DE WINDOWS PERMITE A LOS HACKERS INGRESAR A SU PC A TRAVÉS DE WI-FI
Los riesgos asociados con la violación de datos de CVR
Los riesgos de filtración de datos dependen del tipo de empresa afectada. Por ejemplo, infracciones que involucran a empresas como ticketmaster son generalmente más manejables porque a menudo exponen información como detalles de contacto, direcciones y, en algunos casos, documentos de identificación. Incluso si se filtran datos financieros, normalmente se puede mitigar reemplazando o bloqueando las cuentas comprometidas.
Sin embargo, las violaciones de datos de atención médica son mucho más graves. Cuando empresas como CVR son atacadas, los piratas informáticos obtienen acceso a registros médicos confidenciales que no pueden modificarse. Su historial médico es permanente y muy buscado en la web oscura. Los ciberdelincuentes pueden utilizar esta información para cometer fraude de identidad, como obtener medicamentos recetados mediante reclamaciones de seguros falsas. Además, el conocimiento detallado de los tratamientos médicos, los resultados de laboratorio y los medicamentos permite a los atacantes crear estafas de phishing muy específicas, explotando las vulnerabilidades de las víctimas con una precisión alarmante.
Nos comunicamos con CVR para solicitar un comentario, pero no recibimos respuesta antes de la fecha límite.
¿QUÉ ES LA INTELIGENCIA ARTIFICIAL (IA)?
Un letrero de la sala de emergencias (Kurt “CyberGuy” Knutsson)
LOS ESTAFADORES CIBERNÉTICOS UTILIZAN LA IA PARA MANIPULAR LOS RESULTADOS DE BÚSQUEDA DE GOOGLE
Siete formas de mantenerse a salvo de este tipo de violaciones de datos
1. Supervise periódicamente sus cuentas financieras y médicas: Revise periódicamente sus registros médicos y declaraciones de seguro médico para detectar cualquier actividad inusual o no autorizada. Esto puede ayudarle a identificar y abordar rápidamente cualquier discrepancia o actividad fraudulenta.
Utilice portales para pacientes proporcionados por proveedores de atención médica para acceder a sus registros médicos en línea. Estos portales suelen tener funciones que le permiten realizar un seguimiento de su historial médico y de sus citas.
2. Utilice contraseñas seguras y autenticación de dos factores: Cree contraseñas seguras y únicas para sus cuentas en línea, incluidos los portales de atención médica. Evite el uso de información que sea fácil de adivinar, como cumpleaños o palabras comunes. Considere usar un administrador de contraseñas para generar y almacenar contraseñas complejas.
3. Habilitar autenticación de dos factores (2FA) siempre que sea posible: 2FA agrega una capa adicional de seguridad al requerir una segunda forma de verificación, como un código de mensaje de texto o una aplicación de autenticación, además de su contraseña.
OBTÉN FOX BUSINESS SOBRE LA MARCHA HACIENDO CLIC AQUÍ
4. No caiga en estafas de phishing; utilice un software antivirus potente: Tenga en cuenta la información que comparte en línea y con quién la comparte. Evite proporcionar información personal confidencial, como números de Seguro Social o detalles médicos, a menos que sea absolutamente necesario. Verificar la legitimidad de cualquier solicitud de información personal. Los estafadores a menudo se hacen pasar por proveedores de atención médica o compañías de seguros para engañarlo y obligarlo a revelar datos confidenciales pidiéndole que haga clic en enlaces en correos electrónicos o mensajes.
La mejor manera de protegerse de enlaces maliciosos que instalan malware y potencialmente acceden a su información privada es tener instalado un software antivirus en todos sus dispositivos. Esta protección también puede alertarle sobre correos electrónicos de phishing y estafas de ransomware, manteniendo seguros su información personal y sus activos digitales. Obtenga mis selecciones para los mejores ganadores de protección antivirus de 2024 para sus dispositivos Windows, Mac, Android e iOS.
5. Utilice servicios de protección contra el robo de identidad: Considere inscribirse en servicios de protección contra el robo de identidad que monitorean su información personal y lo alertan sobre posibles amenazas. Estos servicios pueden ayudarle a detectar y responder al robo de identidad más rápidamente. Algunos servicios de protección contra el robo de identidad también ofrecen seguro y asistencia para recuperarse del robo de identidad, lo que brinda tranquilidad adicional. Vea mis consejos y mejores opciones sobre cómo protegerse del robo de identidad.
6. Congele su crédito: Un congelamiento de crédito impide que alguien abra nuevas cuentas de crédito a su nombre sin su autorización, lo que reduce el riesgo de robo de identidad. Comuníquese con las principales agencias de crédito (Experian, Equifax y TransUnion) para solicitar un congelamiento de crédito. Esto suele ser gratuito y puede eliminarse temporalmente cuando necesite solicitar un crédito.
7. Elimina tus datos personales de internet: Después de ser parte de una violación de datos, es fundamental minimizar su presencia en línea para reducir el riesgo de futuras estafas. Considere utilizar un servicio de eliminación de datos personales que pueda ayudarlo a eliminar su información de varios sitios web y corredores de datos. Esto puede disminuir en gran medida las posibilidades de que sus datos se utilicen de forma maliciosa. Consulte mis mejores opciones para servicios de eliminación de datos aquí.
NO DEJES QUE LOS SNOOPS CERCANOS ESCUCHEN TU CORREO DE VOZ CON ESTE CONSEJO RÁPIDO
La conclusión clave de Kurt
La filtración de datos del CVR es profundamente preocupante: afecta a casi medio millón de personas y expone información médica y personal muy sensible. Lo que hace que esta violación sea particularmente preocupante es el impacto duradero que las filtraciones de datos de atención médica pueden tener en las víctimas, desde el robo de identidad hasta las estafas de phishing dirigidas. Ya sea que se haya visto afectado directamente o no, es un claro recordatorio de que debe tomar medidas proactivas, como monitorear sus cuentas, habilitar la autenticación multifactor y mantenerse alerta ante intentos de phishing.
HAGA CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS
¿Cree que las empresas están haciendo lo suficiente para proteger los datos confidenciales, especialmente en el sector sanitario? Háganos saber escribiéndonos a Cyberguy.com/Contacto.
Para obtener más consejos técnicos y alertas de seguridad, suscríbase a mi boletín informativo CyberGuy Report gratuito dirigiéndose a Cyberguy.com/Newsletter.
Hazle una pregunta a Kurt o cuéntanos qué historias te gustaría que cubramos..
Siga a Kurt en sus canales sociales:
Respuestas a las preguntas más frecuentes sobre CyberGuy:
Nuevo de Kurt:
Copyright 2024 CyberGuy.com. Reservados todos los derechos.
Leer más Tech News in Spanish
0 Comentarios