Identitätsdiebstahl Medizinische Zieldatensätze

Health- Rekord-Erpresser haben wieder zugeschlagen. Dieses Mal wurde ein Dieb mit den Verschreibungsdaten eines Virginia Department of Health Professions (DHP) -Computersystems fertig gemacht, und der Täter unternahm nicht einmal einen Versuch, seine Spuren zu verwischen.

"Ich habe deine sh--! In meinem Besitz befinden sich derzeit 8.257.378 Patientenakten und insgesamt 35.548.087 Rezepte, "lesen Sie die Lösegeldforderung, die der Dieb Ende April anstelle der eigentlichen Webseite des Virginia DHP Prescription Monitoring Programms hinterlassen hat. (Um die vollständige Notiz zu sehen, gehen Sie zu Wikileaks.)

Der Diebstahl und der anschließende Erpressungsversuch haben erstaunliche Ähnlichkeiten mit einem Vorfall, an dem Express Scripts letzten November beteiligt waren. Diebe brachen in ein System ein, das sowohl Patienteninformationen als auch Verschreibungsdaten enthielt und dann Briefe verschickte, die drohten, Kundendaten preiszugeben, wenn Lösegeldforderungen nicht erfüllt wurden.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Obwohl diese Diebstähle könnten durchaus Desperado-artige Bewegungen sein, um Erpressungsgewinne zu ernten, ein digitaler Schwarzmarkt für die betrügerische Verwendung gestohlener Gesundheitsdaten floriert ebenfalls. Lösegeld oder nicht, es gibt viel Geld bei medizinischem Identitätsdiebstahl.

Bei medizinischem Identitätsdiebstahl geht es, wie bei seinem banalen, rein finanziellen Cousin, um Einlösung. Laut der Nonprofit Advocacy-Gruppe des World Privacy Forums können Kriminelle gestohlene medizinische Informationen ausnutzen falsche Forderungen gegen einen Versicherer oder ein Regierungsprogramm in Höhe von mehreren Hunderttausend Dollar zu begleichen. Opfer können eine Rechnung für medizinische Leistungen erhalten, die sie nie erhalten haben, oder mit falschen Informationen in ihren medizinischen Unterlagen enden. Während die bestehenden Bestimmungen der Finanzbetrugsgesetzgebung dazu beitragen können, dass jemand die manchmal unverschämten Summen, die mit dieser Art von Identitätsdiebstahl verbunden sind, nicht bezahlen kann, kann die Berichtigung gefälschter Aufzeichnungen schwierig sein.

Laut einem Bericht der Federal Trade Commission von 2006 sind 3 Prozent der Opfer von Identitätsdiebstählen sagten, dass "der Dieb medizinische Behandlung, Dienstleistungen oder Lieferungen unter Verwendung seiner persönlichen Informationen erhalten hat". Wenn diese Zahl für die 8,3 Millionen Opfer, die für dieses Jahr geschätzt werden, zutrifft, könnte es bis zu 250.000 Opfer eines medizinischen Identitätsdiebstahls pro Jahr geben, heißt es im World Privacy Forum. Aber die Erpressungsforderungen, die an die DHP-Site in Virginia und an Express Scripts gestellt werden, könnten genau das sein, was sie zu sein scheinen. Die Diebe streben eine unwahrscheinliche Auszahlung an - es würde nur eine große Lösegeldzahlung erfordern, um zahllose Diebstähle lohnend zu machen ein Hinweis, dass Ihre Gesundheitsakten gestohlen wurden, halten Sie Ausschau nach Anzeichen für einen medizinischen Identitätsdiebstahl. Denken Sie auch daran, dass falsche Informationen in einer Krankenakte zu einer falschen Behandlung und einem echten Schaden führen können. Laut dem World Privacy Forum kann ein großer Tipp zum Identitätsdiebstahl sein, wenn Sie eine Benachrichtigung über eine Leistungsauszahlung von Ihrer Versicherungsgesellschaft für Behandlungen oder Waren erhalten, die Sie nie erhalten haben. Der Betrug kann auch in Ihrer Kreditauskunft in Form einer Inkasso-Mitteilung von einem Krankenhaus wegen gefälschter Gebühren auftauchen.

Um ausführliche Informationen zu lesen, einschließlich zusätzlicher Ratschläge, wie Sie feststellen können, ob Sie betroffen sind und wie Sie sich erholen können, siehe das Handbuch zum Schutz der Identitätsdiebstähle des World Privacy Forum.