Gabriel Brooks
0 
4972
295
Svindlere vil have dine personlige oplysninger og bankkontooplysninger - men vidste du, at dine medicinske poster også er af interesse for dem?
Faktisk er de positivt efterspurgte, værd at være mere end endda dit kredit- eller betalingskortnummer!
Det bliver kun værre: eksempler på disse svindel og dataovertrædelser øges, med Ponemon Instituttets femte årlige benchmark-undersøgelse om patientsikkerhed og datasikkerhed, der konkluderede, at:
“Kriminelle angreb på sundhedsorganisationer er steget med 125 procent sammenlignet med for fem år siden ... og erstatter mistede bærbare computere som den førende trussel.”
Men hvorfor? Og hvad kan du gøre ved det?
De er relativt store summer værd
Jo større mængder information kan sælges til, jo mere værd er det for hackere at bruge tid på at få.
Du bliver måske overrasket: dine detaljer, selv de tilsyneladende ubetydelige, kan hente en ganske præg på det mørke web. Her er hvor meget din identitet kan være værd på det mørke web. Her er, hvor meget din identitet kan være værd på det mørke web. Det er ubehageligt at tænke på dig selv som en vare, men alle dine personlige oplysninger, fra navn og adresse til bankkontodetaljer, er værd noget for onlinekriminelle. Hvor meget er du værd? . Du kan trække på skuldrene for at finde ud af, at Personlig identificerbar information (PII) kun kan samle omkring $ 1 pr. Linje, men ifølge Reuters er medicinske oplysninger værd ti eller endda tyve gange det beløb, der tilbydes til kreditkortoplysninger.
PhishLabs 'Don Jackson siger, at sådanne legitimationsoplysninger kan gå for $ 10 hver - hvilket kan virke uvæsentligt, men denne form for information er stjålet i bulk, hvilket betyder, at et hack kan resultere i masser af svindelofre.
Svindlere kan sælge detaljer med chokerende lethed på Dark Web: det vil sige en del af den ikke-indekserede Deep Web Journey Into The Hidden Web: En guide til nye forskere Rejse til den skjulte web: En guide til nye forskere Denne manual tage dig med på en tur gennem de mange niveauer på det dybe web: databaser og information tilgængelig i akademiske tidsskrifter. Endelig ankommer vi Tor's porte. , med oplysninger, der er gemt på løgsider, der kun er tilgængelige ved hjælp af Tor-browseren. Der er selvfølgelig måder, som en nybegynder kan skure løgwebsteder på. Hvordan finder man aktive. Onions mørke websteder (og hvorfor du muligvis vil) Sådan finder du aktive. Onion mørke websteder (og hvorfor du muligvis vil) The Dark Web, i del, består af .onion-websteder, der er vært på Tor-netværket. Hvordan finder du dem, og hvor skal man hen? Følg mig…, men typisk er hackere allerede velbevandrede. Denne Dark Web giver folk chancen for at købe og sælge alle mulige ting, herunder narkotika, våben og dine personlige detaljer.
Det er ofte altomfattende
Hvorfor er denne slags information værd at være en høj sum? Hovedårsagen er, at det at få medicinske data er en 'fuld' fidus, dvs. Det indeholder alle de nødvendige oplysninger for at efterligne dig. Det inkluderer PII, men også fakturerings- og forsikringsmateriale.
Du stoler på medicinske virksomheder med en stor pakke med private data, og dette kan være en fristende gave for cyberkriminelle.
Selv små bits af oplysninger kan bruges til at samle meget om dig: du fortæller sociale medier meget frygteligt Facebook-privatliv: 25 ting Det sociale netværk ved om dig Facebook-privatliv: 25 ting Det sociale netværk ved om dig Facebook ved et overraskende beløb om os - information, vi gerne frivilligt. Fra disse oplysninger kan du blive opdelt i en demografisk, dine "synes godt om" optaget og relationer overvåget. Her er 25 ting, som Facebook ved om…, og ud fra det kunne man endda gætte på dine adgangskoder - især hvis det er noget generisk At adskille de 25 værste adgangskoder i verden [Weird & Wonderful Web] Dissecting the 25 Worst Passwords in the World [Weird & Vidunderlig web] Der er mange enkle måder at oprette let at huske, men vanskelige at bryde adgangskoder på. Men ikke alle får det. Som denne liste over de svageste adgangskoder beviser, er det en stor stamme. . Se på Digital Shadow Digital Shadow udsætter hvad Facebook virkelig ved om dig Digital Shadow afslører hvad Facebook virkelig ved om dig Mens det begyndte som et rent marketingstunt, er Ubisofts Digital Shadow stadig et meget nyttigt (og potentielt skræmmende) program, der viser dig hvordan meget mennesker kan finde ud af om dig fra Facebook. : der plukker gennem din Facebook-profil og automatisk foreslår adgangskoder, du muligvis bruger til PayPal, internet shopping 7 svindel at se på på Black Friday og Cyber Monday 7 svindel at passe på på Black Friday og Cyber Monday mens du handler efter tilbud denne sort Fredag og Cyber mandag leder svindlere efter dig. Sådan handler du sikkert online. eller online bankvirksomhed.
Forestil dig nu, hvad en svindler kan gøre Medicinsk ID-tyveri: Hvordan svindlere bruger poster til at stjæle din identitet Medicinsk ID-tyveri: Hvordan svindlere bruger poster til at stjæle din identitet med en mere komplet profil af dig.
Mens BBC oplyste, at antallet af ofre for identitetstyveri steg med næsten en tredjedel i januar-marts 2015 sammenlignet med samme periode i 2014, rapporterede Javelin Strategy & Research, at 16 milliarder dollars blev stjålet fra 12,7 millioner ofre i USA sidste år.
Jo mere præcist et billede af dig, jo mere absolut er identitetstyveri.
Det kan gå upåagtet
#Halloween festmulighed: Jeg gik som "identitetstyveri" og udleverede 20 @ABABankers-flyere om, hvordan man forhindrer mig. pic.twitter.com/q5RPftJyKD
- Rick Swagler (@RickSwagler) 31. oktober 2015
Varigheden af svindlere kan slippe af med falske aktiviteter er typisk større end den tid, det tager for dig at indse, at der er noget fiskigt, der foregår med dit kreditkort. Banker er altid på udkig efter tvivlsom aktivitet, der gennemgår din konto: eventuelle forespørgsler og dit kort kan holdes på lager eller annulleres helt.
Men medicinsk identitetstyveri er ikke altid indlysende. Det kan ikke forblive ubemærket for evigt, men ofte bliver du kun opmærksom på, at nogen forpligter dig til sundhedsmæssige formål, når det er for sent. Hvad der er værre, bliver du ansvarlig for regningerne med rød bogstav; du er nødt til at betale den gæld, der er overført til dig af folk, som du ikke engang kender.
Det er konsekvensen af ikke at være så ophidset over brud på data om sundhedsvæsenet, som du ville være ved at lære af dine økonomiske oplysninger, der fås adgang.
Det kan komme som en overraskelse at vide, hvor lidt information der kan resultere i identitetstyveri. Fortalte Amy Krebs Forbes hvordan hun selv blev et offer:
“Jeg ved ikke, hvem hun er. Jeg havde aldrig hørt om hende i mit liv. Hun bor en by over fra mig. Hun brugte mit pigenavn og en 10-årig adresse - så måske et sted i mit samfund jeg stolede på, som en skole eller et lægekontor eller arbejdsgiver, kom hun på den information. Jeg kan kun tage antagelser og hoppe til konklusioner på dette tidspunkt ... Hun vidste næppe noget om mig men var i stand til at få kredit fra forsyningsselskaber og butikker.”
Det er et emotivt emne
Vi bekymrer os alle over vores helbred; Hvis du modtager en e-mail med dårlige nyheder eller indeholder bekymrende resultater, er du bundet til panik. Svindlere bruger denne frygt for at få gearing over dig.
Hvis hackere har dine detaljer, jo mere information de kan videregive til dig, desto mere sandsynligt er det, at du falder for sådan en hoax.
En bestemt fidus så hundreder af tusinder af e-mails sendt til mennesker over hele verden angiveligt fra medicinske institutioner - e-mails, der indeholdt malware Den komplette guide til fjernelse af malware Den komplette guide til fjernelse af malware Malware findes overalt i disse dage, og at udrydde malware fra dit system er en lang proces, kræver vejledning. Hvis du tror, at din computer er inficeret, er dette den vejledning, du har brug for. kaldet Dridex. Don Smith, teknologidirektør i virksomheden, der afslørede denne svig, fortæller Dell SecureWorks Den uafhængige:
“[Gruppen af cyberkriminelle ansvarlige] var opportunistiske og brugte enhver måde at få folk til at utilsigtet installere malware, så de kunne stjæle penge. De ville bruge ethvert knep - uanset om det er underligt eller skøre - for at overtale folk til at gøre det.”
Dette angiveligt inkluderede at fortælle ofre, at de havde testet positivt for kræft.
Du vil ikke få sådanne medicinske data via din e-mail, men en sådan meddelelse kan let få dig til at få panik og falde i cyberkriminals fælde. Dridex-malware 10 trin, der skal tages, når du opdager malware på din computer 10 trin, der skal tages, når du opdager malware på din computer. Vi vil gerne tro, at Internettet er et sikkert sted at tilbringe vores tid (hoste), men vi ved alle der er risici rundt om hvert hjørne. E-mail, sociale medier, ondsindede websteder, der har fungeret ... ville aktiveres, når offeret brugte netbank Er Online Banking Safe? For det meste, men her er 5 risici, du skal vide om, er online banksikkerhed sikkert? For det meste, men her er 5 risici, du skal vide om, at der er meget at lide ved netbank. Det er praktisk, kan forenkle dit liv, du kan endda få bedre besparelser. Men er onlinebank så sikker og sikker, som det burde være? ; så vil de enten blive præsenteret for en falsk bankside, eller detaljer vil blive indsamlet og sendt til hackerne.
Det er sådan et følelsesladet emne, at der var rapporter om en telefonsvindel, hvor du får et opkald, der siger, at en slægtning har været i en ulykke i udlandet og har brug for, at deres medicinske regninger skal betales hurtigt, før de kan behandles!
Nogle gange er de lette mål
Dette gælder selvfølgelig ikke for alle medicinske institutioner, men mange har utilstrækkelige sikkerhedssystemer - bestemt overvejer det væld af information, de har om dig! Sundhedsvæsenets sikkerhedsekspert, Dave Kennedy bekræftede:
“Efterhånden som angribere opdager nye metoder til at tjene penge, bliver sundhedsindustrien et meget modundermål på grund af evnen til at sælge store partier af personlige data til fortjeneste. Hospitaler har lav sikkerhed, så det er relativt let for disse hackere at få en stor mængde personlige data til medicinsk svig.”
Med begrænsede midler kan du ikke rigtig skylde dem for at have brugt deres budgetter på medicinsk udstyr over en stærkere firewall, f.eks.
Ponemon-instituttet siger, at mere end 90% af hospitaler og sundhedsfaciliteter i deres årlige undersøgelse havde lidt et dataovertrædelse (koster i gennemsnit mere end $ 2,1 millioner pr. Organisation); og 40% havde haft fem eller flere i løbet af de sidste to år. De peger endvidere på muligheden for, at ondsindede insidere har lækket information.
Jeff Horne, vicepræsident for cybersecurity-selskabet Accuvant, sagde:
“Sundhedsudbydere og hospitaler er blot nogle af de nemmeste netværk at bryde ind. Når jeg har kigget på hospitaler, og når jeg har talt med andre mennesker inden for et overtrædelse, bruger de meget gamle legacy-systemer - Windows-systemer, der er 10 plus år gamle, og som ikke har set en patch.”
Yderligere bekymringer blev rejst over medicinske fagfolk, der fik adgang til data ved hjælp af usikre netværk på mobile enheder.
Hvad kan du gøre?
Du tror måske, at meget af dette er ude af dine hænder, men der er nogle få foranstaltninger, du kan udføre for at begrænse skaden.
Hvis der er sket en dataovertrædelse, der berører mere end 500 mennesker, er medicinske institutioner nødt til at informere deres patienter. Kontakt dem, hvis du er bekymret for deres sikkerhed - det er usandsynligt, at de fører dig gennem alle deres arrangementer, men du kan i det mindste rejse dine bekymringer.
Opret stærke adgangskoder 7 måder at sammensætte adgangskoder, der er både sikre og mindeværdige 7 måder at sammensætte adgangskoder, der er begge sikre og mindeværdige At have en anden adgangskode til hver tjeneste er et must i dagens online verden, men der er en frygtelig svaghed, som tilfældigt genereres adgangskoder: det er umuligt at huske dem alle. Men hvordan kan du muligvis huske ... og være opmærksom på phishing- og malware-svindel Hvad er nøjagtigt phishing og hvilke teknikker bruger svindlere? Hvad er nøjagtigt phishing og hvilke teknikker bruger svindlere? Jeg har aldrig været fan af fiskeri, mig selv. Dette skyldes mest en tidlig ekspedition, hvor min fætter lykkedes at fange to fisk, mens jeg fangede lynlås. I lighed med det virkelige liv fiskeri er phishing-svindel ikke…. Makul altid uønskede medicinske rapporter Her er 6 stykker papir, du altid skal makulere, her er 6 stykker papir, du altid skal makulere Vi ved, at vigtige dokumenter skal makuleres, men selvtilfredshed er let: 'det betyder ikke rigtig noget.' Men skal du gå til ekstreme og ødelægge alle poster? Hvilke dokumenter skal du virkelig makulere? . Vær skeptisk over for alle meddelelser, der informerer dig om medicinske problemer, og hold et køligt hoved. Ville dit hospital virkelig sende dig en e-mail for at fortælle dig dårlige nyheder?
Du kan også bruge DataLossDB.org til at holde styr på dataovertrædelser - store eller små.
Hvilke tip har du? Har du nogensinde været offer selv?
Billedkreditter: Harvard Medical School af Cliff; Identitetstyveri af Don Hankins; og medicinsk / kirurgisk operativ fotografering af Phalinn Ooi.