1730078745
2024-10-27 12:55:00
今年初めに医療ハッキングの影響を受けた人は 1 億人に達しました。 NPRのアイーシャ・ラスコー氏は、影響を受けた消費者にとってそれが何を意味するかについて、KFFヘルスニュースの記者ダリウス・タヒル氏に語った。
アイシャ・ラスコー、ホスト:
今年初め、ロシアのハッカー集団が医療保険大手ユナイテッドヘルス傘下の決済処理会社チェンジ・ヘルスケアを攻撃した。この攻撃により医療業界は混乱に陥りましたが、ハッキングの規模についてはほとんど知られていませんでした。先週、1億人以上の人々が機密の個人情報を盗まれたことが明らかになりました。それはどれほど悪いことですか?保健福祉省は、これは国内史上最大の医療データ侵害であると述べています。
KFF ヘルス ニュースのレポーター、ダリウス タヒルが詳しくお話しします。ご参加いただきありがとうございます。
ダリウス・タヒル、署名: ご招待いただきありがとうございます。
ラスコー: 簡単におさらいしていただけますか?このランサムウェア攻撃の詳細は何ですか?
タヒル: チェンジは、いわゆる請求手形交換所を運営しています。基本的に、これが意味するのは、あなたが医師、薬剤師、さらには理学療法士で、健康保険会社に請求をする必要がある場合、おそらくこの請求書送付所を通じて請求書を送ることになるでしょう。したがって、このハッキング グループが彼らをハッキングしたとき、それは患者のプライバシーだけでなく、医療システムの円滑な機能にも影響を与える非常に大きな攻撃範囲でした。
ラスコー: 彼らはこの事件の責任者を見つけましたか?
TAHIR: つまり、この問題に関与しているグループは、この種のランサムウェア グループである BlackCat のようです。 2023年、司法省は、彼らが以前に数億ドルの身代金を支払われており、さらに数億ドルの経済的損害を引き起こしたと主張した。つまり、これはかなり多作なグループです。
ラスコー: 春に遡りますが、私たちはハッカーがアクセスした可能性のある機密個人情報の種類について知るために、フォーブスのブルース・ジャプセン氏と話をしました。そして、これが彼が当時私たちに語った言葉です。
(アーカイブされた – 放送のサウンドバイト)
ブルース・ジャプセン: 名前、住所、おそらく社会保障番号、おそらくクレジットカード情報。そういうタイプのもの。
ラスコー: 彼らがどのような種類の情報にアクセスできたのかは、現在では確実にわかっていますか?
TAHIR: そうですね、Change Healthcare の Web サイトでさまざまな詳細の通知を見ることができます。基本的な連絡先情報が含まれていますが、医療記録番号、医療提供者、診断名、薬、社会保障番号、運転免許証番号も含まれるようです。本当に幅広い情報でした。個々の個人のデータがどのようなものであるかを知ることは困難ですが、集合的にはこのようなデータを取得することができました。
ラスコー: 1億人、つまりアメリカ人のほぼ3人に1人です。番組の同僚の中にも、データが漏洩する可能性があると警告する手紙を受け取った人もいます。今何が起こっているのでしょうか?
タヒル氏: 個人レベルでは、Change Healthcare があなたの個人情報が盗まれていないことを確認するための信用監視サービスを提供しています。さて、社会レベルでは、ご存知の通り、一部の上院議員がいくつかの法案を提出し、連邦政府も規制を強化しようとしています。しかし、実際にはつぎはぎのシステムなので、本当にうまくいくかどうかという疑問があります。
ラスコー: なぜこのような攻撃が繰り返されるのでしょうか?そして、特にそれを行っている人々にとってかなりの利益が得られるように見える場合、それらは起こり続けるのでしょうか?
タヒル: そうですね。そうですね、まさにその通りです。つまり、需要と供給の問題がありますよね?これを行うために多額の資金を得ることができるグループがたくさんあるので、それを行うことに大きなモチベーションがあります。それから医療の面では、業界の人々から私が聞いたのは、多くの医療機関、特に田舎の病院や独立した医師であれば、 , データを保護するために必要なものをすべて手に入れるだけの余裕があるとは限りません。つまり、生活の中で他の多くのことを管理しているにもかかわらず、サービスを守るための手段を必ずしも持っていない人々がいるという点で、これは一種の完璧な標的です。それは重要な要素です。
ラスコー: HHS には、企業が消費者データを保護するためにできる限りのことを行っていることを確認するためのルールや自由に使えるツールはありますか?
タヒル: 最も有名な規制は HIPAA と呼ばれます。プライバシーの一部を保護するのに役立ちます。さて、それには制限があります。すべての種類のデータを保護するわけではありません。そして、「ほら、罰金のレベルや罰金の査定にかかる時間を考えると、罰金を確実に科すことは大きな抑止力にはならない」と言う人もいるでしょう。あらゆるステップ。基本的に、私が政府の人々や元政府の人々と話をしたとき、彼らが言いたいのは、自分たちが持っている資源の量に関しては、自分たちが少し劣っているということです。
ラスコー:KFFの健康記者ダリウス・タヒルです。お付き合いいただきありがとうございます。
タヒル: 迎えてくれてありがとう。
著作権 © 2024 -。無断転載を禁じます。当社のウェブサイトにアクセスしてください 利用規約 そして 権限 のページ www.-.org 詳細については、を参照してください。
– トランスクリプトは、- 請負業者によって急ぎの締め切りに作成されます。このテキストは最終的な形式ではない可能性があり、将来更新または改訂される可能性があります。精度と可用性は異なる場合があります。 – の番組の信頼できる記録は音声記録です。
#米国ユナイテッドヘルスの医療ハッキングで1億人が影響を受けたと判明 #-