Ancak tıbbi kayıtların dijitalleştirilmesi bazı önemli siber riskleri de beraberinde getiriyor. Verileriniz İnternet üzerinden erişilebilen sistemlere kaydedildikten sonra, yanlışlıkla sızdırılabilir veya kötü niyetli üçüncü şahıslar ve hatta şirket içinden kişiler tarafından bu verilere erişilebilir. Tıbbi veriler kuruluşlarla paylaştığımız en hassas bilgilerden bazılarıdır. Ancak hiçbir kuruluş %100 ihlallere dayanıklı değildir. Bu, olumsuz sonuçları en aza indirmek için verilerinizin tehlikeye atılması durumunda ne yapmanız gerektiğini anlamanın her zamankinden daha önemli olduğu anlamına gelir. Dijital güvenlik şirketi ESET, böyle bir durumla karşılaşıldığında yapılması gerekenleri sıraladı.
Sağlık verileri ne gibi riskler taşıyor?Potansiyel olarak risk altındaki tıbbi veriler şunları içerir:
- Sağlık sigortası poliçe numaraları veya benzer bilgiler
- Sosyal güvenlik numaranız, ev ve e-posta adresleriniz ve doğum tarihiniz de dahil olmak üzere kişisel olarak tanımlanabilir bilgiler (PII)
- Önemli tıbbi, sigorta ve finansal hesapların şifreleri
- Tedaviler ve reçeteler de dahil olmak üzere tıbbi geçmiş
- Kredi ve banka kartı ile banka hesap bilgileri de dahil olmak üzere fatura ve ödeme bilgileri
Bu bilgiler, tehdit aktörleri tarafından kredi kartınızdan çekim yapmak, yeni kredi limitleri açmak, banka hesabınıza erişip boşaltmak veya pahalı tıbbi hizmetler ve reçeteli ilaçlar almak amacıyla sizi taklit etmek için kullanılabilir. Tedaviler veya teşhisler hakkında gizli tutmak istediğiniz hassas bilgiler varsa, kötü niyetli aktörler size şantaj bile yapmaya çalışabilir.
Sağlık hizmeti veri ihlali sonrasında atılacak 8 adım1) Bildirimi kontrol edinPotansiyel dolandırıcılık belirtileri için e-postayı dikkatlice okuyun. Bu işaretler, yazım ve dilbilgisi hatalarını ve bilgilerinizi "doğrulamanızı" isteyen acil kişisel bilgi taleplerini içerir. Ayrıca "gönderen" adresinin üzerine geldiğinizde meşru şirket olmayan bir gönderen e-posta adresine, takip etmeniz teşvik edilen yerleşik tıklanabilir bağlantılara veya indirmeniz istenen eklere dikkat edin.
2) Tam olarak ne olduğunu öğreninBir sonraki kritik adım riske maruz kalma durumunuzu anlamaktır. Tam olarak hangi bilgilerin güvenliği ihlal edildi? Olay kazara bir veri sızıntısı mıydı yoksa kötü niyetli üçüncü taraflar verilerinize erişip çaldı mı? Ne tür bilgilere erişilmiş olabilir? Şifrelenmiş miydi? Sağlayıcınız bu soruları yeterince yanıtlamadıysa sonraki adımları atmak için ihtiyaç duyduğunuz bilgileri almak üzere onları arayın. Hala belirsizse, en kötüsüne göre plan yapın.
3) Hesaplarınızı izleyinKötü niyetli aktörlerin kişisel ve tıbbi bilgilerinize erişimi varsa, bunları dolandırıcılara satabilir veya kendileri kullanmaya çalışabilirler. Ne olursa olsun, almadığınız bakıma ilişkin sağlık faturaları veya sigorta yardım limitinize ulaştığınıza dair bildirimler gibi şüpheli faaliyetlere karşı dikkatli olmanız yararlı olacaktır. Mali bilgileriniz ele geçirildiyse banka hesabınızı ve kart işlemlerinizi izleyin. Birçok kuruluş, kredi raporlarınızda sahtekarlığa işaret edebilecek güncellemeler veya değişiklikler olması durumunda sizi uyaracak ücretsiz kredi izleme hizmetleri sunmaktadır.
4) Şüpheli etkinliği bildirinHerhangi bir şüpheli etkinliği veya faturalandırma hatasını derhal ilgili sağlayıcıya bildirmeniz gerektiğini söylemeye gerek yok. Bunu yazılı olarak yapmanın yanı sıra, sigortacınızı/sağlayıcınızı e-posta/telefon yoluyla bilgilendirmeniz en iyisidir.
5) Kredi kartlarınızı dondurunHangi kişisel bilgilerin çalındığına bağlı olarak kredi dondurma işlemini etkinleştirmek isteyebilirsiniz. Bu, alacaklıların kredi raporunuza erişemeyeceği ve dolayısıyla adınıza yeni kredi hesaplarını onaylayamayacağı anlamına gelir; bu da tehdit aktörlerinin adınıza borç almasını engeller. Ayrıca yeni banka kartlarını dondurmayı veya kaldırmayı da düşünün. Bu genellikle bankacılık uygulamanız aracılığıyla kolayca yapılabilir.
6) Şifrelerinizi değiştirinOturum açma kimlik bilgileriniz bir ihlal nedeniyle ele geçirildiyse ilgili sağlayıcı bunları otomatik olarak sıfırlamalıdır. Ancak sıfırlanmazsa, gönül rahatlığı için bunu manuel olarak yapmaya değer olabilir. Bu, özellikle güvenliğinizi iki faktörlü kimlik doğrulamayla artırırsanız, hesap ele geçirme girişimlerini önleyecektir.
7) Dikkatli olun Dolandırıcıların kişisel ve tıbbi bilgilerinizi ele geçirmesi durumunda, bunları daha sonraki kimlik avı saldırılarında kullanmaya çalışabilirler. Bunlar e-posta, SMS ve hatta canlı telefon görüşmeleri yoluyla başlatılabilir. Amaç, çalınan bilgileri finansal bilgiler gibi ek kişisel bilgi taleplerine meşruiyet kazandırmak için kullanmaktır. Dikkat olmak. Bir tehdit aktörü, hassas tıbbi bilgilerinizi ifşa etmekle tehdit ederek size şantaj yapmaya çalışırsa derhal polisle iletişime geçin.
8) Yasal işlem yapmayı düşününDoktorunuzun ihmali nedeniyle verileriniz tehlikeye girmişse, bir tür tazminat alma hakkınız olabilir. Bu, yargı yetkisine ve ilgili yerel veri koruma ve gizlilik yasalarına bağlı olacaktır; ancak bir hukuk uzmanı, bireysel bir davanın mı yoksa toplu bir davanın mı mümkün olduğu konusunda tavsiyede bulunabilmelidir. Kaynak: (guzelhaber.net) Güzel Haber Masası
Güncel Haberler
Güncel Haberler
Güncel Haberler
Güncel Haberler