Quest Diagnosticsは、医療機関が検査オーダーや結果の確認に使用するシステムに第三者が不正アクセスし、個人情報や患者記録に影響が出たことを認めました。
Questは米国の大手臨床検査会社で、医療従事者による疾患の診断やモニタリングを支援しています。サービスの範囲は、日常的な臨床検査から、がん、感染症、神経学などの専門的な検査まで多岐にわたります。
何が起き、何が盗まれたのか
同社が「Quanum Lab Services Manager(LSM)」への不正アクセスを把握したのは、10月21日です。侵害されたこのプラットフォームでは、医療従事者が検査のオーダー、結果の閲覧、過去の推移の確認、消耗品の発注を行えます。Questはプラットフォームへのアクセスを停止し、調査を開始しました。中核となる事業活動は通常どおり稼働しているとしています。
調査は継続中です。Questは、影響を受けた患者数や、アクセスされた情報の全容をまだ公表していません。影響を受けた患者、医療機関、医療保険プランには通知するとしています。
同社は次のように述べています。
「個人情報および患者記録が影響を受けました」
健康情報と個人を特定できる情報(PII)が関係していることは認めていますが、社会保障番号、保険の識別番号、決済情報、特定の検査結果、アカウントのパスワードが含まれていたかどうかは明らかにしていません。
患者が今できること
Questによると、調査が完了次第、影響を受けた患者に通知書を送付します。通知書には、クレジットモニタリングや個人情報モニタリングなど、利用可能なサポートが記載される予定です。通知書が届いた場合は、内容をよく読み、指示に従ってください。最新情報は、Questの情報流出に関する通知に掲載されたFAQでも確認できます。
情報流出があったからといって、直ちに誰かが情報を悪用したとは限りません。ただ、詳細が明らかになるまでの間、次のような対策を取っておくと安心です。
- 不審なメッセージは自分で真偽を確認する。情報流出に関する連絡に焦らされて、リンクをクリックしたり、機密情報を伝えたり、支払いをしたりしないでください。Questの公式サイトに自分でアクセスするか、すでに信頼できる連絡先を使いましょう。
- 医療費の請求書や保険の明細を確認する。受けていない診察、検査、処方、サービスがないか確認してください。米連邦取引委員会(FTC)は、身に覚えのない医療費の請求や、保険会社による請求の処理内容を示す「給付説明書(Explanation of Benefits)」の不審な項目を、医療IDの盗用の兆候として挙げています。食い違いがあれば、医療機関と保険会社に報告してください。
- 信用情報報告書を確認する。身に覚えのない口座や債務がないか調べ、誤りがあれば異議を申し立てます。無料の報告書はAnnualCreditReport.comから入手できます。
- ID盗用の兆候があれば行動する。回復計画についてはIdentityTheft.govを参照してください。自分の名前で医療を受けた人物がいる場合は、関係する医療機関に診療記録の写しを請求し、訂正を書面で求めましょう。
医療IDの盗用は、金銭面の問題にとどまりません。診療にも影響しかねないのです。他人があなたの身元を使って治療を受けたり、保険金を請求したりすると、誤った情報があなたの医療記録に紛れ込むおそれがあります。医療関連の明細を確認し、身に覚えのない項目を報告することが、こうした悪用の発見につながります。
正直なところ、シークレットウィンドウでできることには限りがあります。
情報流出、ダークウェブでの取引、クレジット詐欺。Malwarebytes Identity Theft Protection はそのすべてを監視し、すぐに通知します。ID盗難保険も付帯しています。
