Identiteitsdieven Target medische dossiers

opnames van afpersers hebben weer toegeslagen. Deze keer ging een dief af met receptgegevens van een Virginia Department of Health Professions (DHP) computersysteem, en de dader probeerde niet eens zijn sporen te verdoezelen.

"Ik heb je baasje--! In * mijn * bezit, op dit moment, zijn er 8.257.378 patiëntendossiers en in totaal 35.548.087 voorschriften ", las de losgeldbrief die de dief eind april achterliet in plaats van de eigenlijke Virginia DHP Prescription Monitoring Program-webpagina. (Ga naar Wikileaks voor meer informatie.)

De diefstal en daaropvolgende pogingen tot afpersing hebben opvallende gelijkenissen met een incident rond Express Scripts afgelopen november. Dieven doorbraken een systeem dat zowel patiëntinformatie als receptgegevens bevatte, en stuurden vervolgens brieven die dreigden om klantgegevens te onthullen tenzij aan losgeldvereisten werd voldaan.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

Hoewel deze diefstallen kunnen heel goed in de richting van een desperado-achtige beweging zijn om winsten van afpersing te oogsten, een digitale zwarte markt voor het frauduleus gebruik van gestolen gezondheidsgegevens bloeit ook. Ransom of niet, er is veel geld in medische identiteitsdiefstal. Medische identiteitsdiefstal heeft, net als zijn meer alledaagse, puur financiële neef, alles te maken met verzilveren. Volgens het non-profit belangenbehartigingsforum van het World Privacy Forum kunnen criminelen gestolen medische info misbruiken om valse claims van honderdduizenden dollars te verdienen tegen een verzekeraar of overheidsprogramma. Slachtoffers kunnen een rekening krijgen voor medische diensten die ze nooit hebben verkregen of die in hun medische gegevens valse informatie krijgen. Hoewel de bestaande bepalingen van de wetgeving inzake financiële fraude kunnen helpen iemand te beschermen tegen het betalen van de soms schandalige bedragen die gepaard gaan met dit soort identiteitsdiefstal, kan het corrigeren van een vervalst document moeilijk zijn. Volgens een rapport van de Federal Trade Commission van 2006 mag 3 procent van het ondervraagde identiteitsdiefstal-slachtoffers zeiden dat "de dief medische behandeling, diensten of benodigdheden had verkregen met behulp van hun persoonlijke informatie." Als dat aantal geldt voor de geschatte 8,3 miljoen slachtoffers van dat jaar, zouden er jaarlijks wel 250.000 slachtoffers van medische identiteitsdiefstal kunnen zijn, aldus het World Privacy Forum. Maar de afpersingsvereisten voor de Virginia DHP-site en voor Express Scripts zijn misschien precies wat ze lijken, met de dieven die een onwaarschijnlijke uitbetaling nastreven - het zou slechts één grote losgeldbetaling vergen om talloze diefstallen de moeite waard te maken.

Als je ontvangt een bericht waarin staat dat uw gezondheidsdossiers zijn gestolen, wees op uw hoede voor aanwijzingen voor diefstal van medische identiteit. Houd er ook rekening mee dat onjuiste informatie in een medisch dossier kan leiden tot onjuiste behandeling en echte schade. Volgens het World Privacy Forum kan één grote tip voor identiteitsdiefstal zijn als u een kennisgeving ontvangt van een uitkeringsuitkering van uw verzekeringsmaatschappij voor behandeling of goederen die u nooit hebt ontvangen. De fraude kan ook worden weergegeven in uw kredietrapport, in de vorm van een incassobericht van een ziekenhuis voor valse kosten.

Om uitgebreide informatie te lezen, inclusief aanvullend advies over hoe u kunt bepalen of u bent getroffen en hoe u kunt herstellen, zie de gids voor diefstal van medische identiteit van het World Privacy Forum.