Top 10 des violations de données de santé dans l'histoire

Publié: 2021-04-24

Dans cinq ans, la fréquence et la taille des violations de données de santé ont considérablement augmenté. Près de 80 millions de personnes ont été touchées en raison des violations les plus importantes. Les informations très sensibles, telles que les noms et adresses, les numéros de sécurité sociale, les données concernant la santé, qui comprennent les informations d'assurance maladie, les numéros d'identification Medicaid et les antécédents médicaux ou les dossiers d'un patient, sont exposées par le biais de violations de données de santé.

Les motifs qui se cachent derrière les cyberattaques contre les hôpitaux, les pharmacies, les cliniques de soins et les caisses d'assurance maladie sont très clairs. C'est fait pour acquérir, on pourrait dire que des "détails juteux" pourraient être utilisés pour l'usurpation d'identité. Il est largement admis que le secteur de la santé a une sécurité un peu plus faible que tout autre secteur.

Un rapport du Security Scorecard place les soins de santé au neuvième rang de toutes les autres industries, en termes d'évaluation de la sécurité globale.

C'est devenu un énorme défi pour l'industrie de la santé de promettre la cybersécurité en 2020 lorsque toutes les organisations et entreprises ont travaillé pour lutter contre la crise pendant la pandémie de Covid-19. Il était simultanément frappé par des attaques ciblées contre la cybersécurité.

Celles-ci ont conduit aux plus grandes violations récentes de données de santé.

En 2017, une enquête du mois de février, réalisée par Accurate, indiquait que les violations de données de santé touchaient 26 % des consommateurs américains. Il a également découvert que 50 % du nombre total de victimes de violations étaient progressivement confrontées à un vol d'identité médicale, avec une perte totale de 2 500 $.

Presque, presque tout le monde a des dossiers de données de santé, au sein du système de santé. Le paysage des menaces change lui-même avec les années à venir.

Vous trouverez ci-dessous les 10 plus grandes violations de données de santé avec toutes les informations qui ont finalement été exposées.

1. Anthem Blue Cross (janvier 2015) - 78,8 millions de personnes touchées

En janvier 2015, c'était historiquement un mauvais moment pour les données de santé. Dans la plus grande violation de la santé à ce jour, et espérons-le, jamais, Anthem a déclaré le 29 janvier que 78,8 millions de dossiers de patients avaient été volés. La cyberattaque consistait en des données hautement sensibles. Il comprenait des noms, des adresses personnelles, des numéros de téléphone de sécurité sociale, des dates de naissance et bien d'autres informations. Les victimes étaient pour la plupart des membres du régime de santé d'Anthem, même si certaines d'entre elles n'étaient pas membres parce qu'Anthem s'occupait de la paperasse pour divers organismes d'assurance indépendants.

2. Premera Blue Cross (janvier 2015) - plus de 11 millions de personnes touchées

En 2015 encore, Premera Blue Cross a révélé une cyberattaque qui a exposé les informations médicales de 11 millions de patients. Il a exposé des informations sur les réclamations, des numéros de compte bancaire, des dates de naissance et des numéros de sécurité sociale, entre autres informations stockées.

Il a été annoncé qu'il s'agissait de la deuxième violation de données de santé en importance six semaines seulement après la plus grande violation de données de santé déclarée plus tôt.

3. Excellus Bluecross Bluebird (septembre 2015) - plus de 10 millions de personnes touchées

Excellus, en 2015, a découvert une cyberattaque massive qui a exposé les informations privées d'environ 10 millions de membres. Après l'attaque consécutive qui a eu lieu la même année, Excellus a effectué un examen médico-légal. Ils ont découvert qu'il s'agissait de la troisième plus grande violation de données de santé de l'histoire. Il s'agissait d'informations financières, de données médicales et de numéros de sécurité sociale.

4. TRICARE (septembre 2011) - 4,9 millions de personnes touchées

La Science Applications International Corporation (SAIC) a annoncé que 4,9 patients hospitalisés et cliniques militaires ont été touchés en raison d'une violation de données, à TRICARE, qui est un fournisseur de soins de santé militaire du gouvernement fédéral. Les données ont été volées dans la voiture d'un employé de SAIC. Il n'y avait aucune implication de données financières, mais des informations telles que des numéros de téléphone, des numéros de sécurité sociale et des adresses personnelles ont été exposées.

5. Université de Californie, Los Angeles Health (juillet 2015) - 4,5 millions de personnes touchées

L'UCLA a révélé une autre violation de données au milieu de l'année 2015. Elle a déclaré que les pirates avaient piraté les dossiers de 4,5 millions de patients. L'UCLA a mentionné qu'elle n'avait pas crypté les données de ses patients, ce qui a aggravé la situation.

6. Système de santé communautaire (avril-juin 2014) - 4,5 millions de personnes touchées

Community Health System, qui gère plus de 200 hôpitaux à travers les États-Unis, a déclaré une violation très importante des données de santé qui a touché 4,5 millions de patients. La violation a touché toutes les personnes qui ont reçu des soins dans n'importe quel hôpital de la SCH.

7. Advocate Health Care (août 2013) - 4,03 millions de personnes touchées

Advocate Health Care a déclaré qu'en 2013, ils ont été confrontés à plusieurs violations de données qui impliquaient des vols d'ordinateurs et ont révélé des dossiers médicaux non cryptés et des informations personnelles de 4,03 millions de patients. En août 2016, l'avocat a accepté de payer 5,55 millions de dollars afin de régler une poursuite liée à la violation.

8. Ingénierie de l'information médicale (juillet 2015) - 3,9 millions de personnes concernées

Medical Information Engineering, qui crée un logiciel EMR, a déclaré une violation de données, qui a touché 3,9 millions de patients et 11 prestataires de soins de santé. Les patients concernés ont reçu un avis indiquant que leurs noms, numéros de téléphone, diagnostics et autres informations sensibles avaient été volés.

9. Banner Health (août 2016) - 3,62 millions de personnes touchées

Une récente violation de données sur les soins de santé , qui a eu lieu à Banner Health, a révélé les dossiers de 3,62 millions de patients. Les pirates ont accédé aux données des systèmes de paiement ainsi qu'aux dossiers des patients. Les dossiers comprenaient des noms, des numéros de carte de crédit, des dates de naissance, des codes de vérification internes et diverses autres informations sensibles.

10. Produits Newkirk (août 2016) - 3,47 millions de personnes concernées

Les produits Newkirk ont ​​annoncé une brèche dans les données qui a victimisé près de 3,47 millions de patients. Les pirates ont non seulement eu accès aux informations de soins primaires, mais également aux informations de facturation premium, aux noms, aux numéros d'identification Medicaid, aux numéros d'identification de groupe et à de nombreuses autres informations sensibles.

Il s'agit des plus importantes violations de données de santé enregistrées dans l'histoire du monde de la santé. Et si vous voulez partager plus de cela avec nous, laissez votre message sans aucune hésitation.

Pour obtenir des informations aussi utiles sur le secteur de la santé, ses dernières tendances et ses vols, visitez nos blogs. Ne manquez pas d'explorer notre plateforme d'intelligence contextuelle sur les soins de santé qui fournit les meilleures données de soins de santé à haut potentiel et personnalisées à des clients de partout aux États-Unis et dans le monde. Pour en savoir plus en détail, visitez Ampliz ou contactez nos experts en données à l'adresse [email protected] .