揭露地下數據黑市，為何黑客對醫療情有獨鍾？

【獵雲網（微信號：ilieyun）】6月12日報道 （編譯：AlphaMk）

編者註：本文原作者為 Charlie Osborne。

據統計，被盜醫療信息的售價最高可達PII（個人身份信息）的六倍。

由於數據泄露已經變得非常普遍，以至於在我們的許多人心中其影響已經減弱了。

當我們聽到數百萬個帳戶遭到入侵或者無數服務用戶的信息被盜時，大量數據的丟失可能會掩蓋對個人的影響。

諸如銀行卡號和安全碼之類的財務信息被盜後可用於創建克隆卡以進行欺詐性交易。社保號碼、家庭住址、姓名、出生日期和其他個人身份信息都可以用於身份盜用；但是當涉及到醫療信息時，竊取信息的原因就並不是那麼明確了。

醫療數據包括歷史健康狀況、藥房開處方的記錄、就醫記錄、保險詳細信息和在線醫療帳戶憑證。

近年來，新加坡最大的醫療保健機構SingHealth遭遇數據泄露，泄露了150萬患者的個人醫療信息細節，其中包括總理李顯龍的醫療信息；Atrium Health公司的計費方式服務提供商暴露了265萬公司患者的信息；僅在上周，紐約非盈利人力服務機構People Inc.的客戶數據遭到入侵。

根據Carbon Black於6月5日發布的一份新報告顯示：就被盜、泄露和造假醫療數據方面，對當前暗網進行檢查，揭示了黑客如何將這些信息用於滿足自己的私慾。

市場上最昂貴的產品是提供可以用來建立醫療背景的信息。這是一個令人震驚的前景，因為當不符合要求的人最終卻可以被造假成醫療專業人員時，很大可能會造成隱患。

這些信息包括保險文件、醫療文憑、醫生執照和DEA許可證。所有這些一在網上po上去就會被搶購，每一個大約500美金。據報告說：

「黑客入侵醫療保健服務商的公司網路，先找到支持偽造醫生身份的行政文書工作，然後以足夠高的價格賣給買主或中間人（然後賣給買家）以確保投資回報。保證一定的利潤即可，因為要確保不同的目標客戶都能買得起。

買家會提取被盜醫生的身份，並向Medicare或其他醫療保險提供者提出索賠，要求進行高端手術。

網路安全公司還發現了大量可供出售的偽造品。每條記錄售價10美元至120美元之間，人們可以購買虛假的處方、醫學標籤以及購葯收據和被盜的醫療卡。

Carbon Black的研究人員還瀏覽了被盜健康保險信息的購物詳情頁，僅僅售3.25美元或更低的價格。而在犧牲被盜患者的利益情況下，這些信息可用於進行虛假索賠。

當涉及大規模在線銷售的個人健康信息時，該公司表示鑒於這些信息的不變性，這些記錄的價值可能是標準PII的「三倍」。

「被盜的個人健康信息可以被國家用來處理那些將健康問題作為勒索或妥協方式的人。」Carbon Black補充說。

該報告還包括一項基於對一些首席信息安全官和醫療保健組織的訪談的調查。根據這項研究：66％的組織表示網路攻擊在過去一年中變得更加複雜；除了數據竊取外，45％的公司表示他們在過去12個月內遇到過針對信息攻擊。

「在醫療保健領域，預防往往是最好的治療方法，」Carbon Black說。「這適用於身體健康和數字健康記錄。一個人的數字（通常也是身體）健康記錄可以直接與其醫療服務商的網路安全狀況聯繫起來。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！