מהי גניבת זהות רפואית
גניבת זהות רפואית כוללת שימוש במרמה במידע על ביטוח בריאות של אדם לקבלת החזר בגין שירותי שירותי בריאות הניתנים לאדם שאינו מכוסה בפוליסה. חולים וספקים כאחד עשויים לבצע תביעות רפואיות בהונאה, תלוי בנסיבות. פעמים אחרות המידע נגנב על ידי עובדים או האקרים חיצוניים כדי להרוויח ממכירת מידע מזהה אישי (PII).
פורץ גניבת זהות רפואית
גניבת זהות רפואית משתמשת במידע על כיסוי ביטוחי לאדם אחד כדי להשיג או לשלם עבור טיפול באדם אחר. מחקר שנמשך עשר שנים על ידי Trend Micro מצא כי האקרים הממקדים למידע בתחום הבריאות נוטים יותר ל 72% להשיג מידע מזהה אישי של האדם (PII) אז הם מקבלים מידע פיננסי. אותו מחקר מצא כי הפרות אבטחה של מגזר הבריאות מהוות רבע מכל הניסיונות המדווחים.
מבצעי גניבת זהות רפואית כוללים האקרים המשתמשים בהנדסה חברתית בכדי להשיג מספרי ביטוח לאומי ומידע על ביטוח בריאות מספקים רפואיים וחולים בלתי מעורערים. עם זאת, האקרים אינם לבדם באיום על אובדן נתונים. סביר להניח כי ספק שירותי בריאות יאבד מידע פרטי באמצעות גניבת מחשבים ניידים, כונני פלאש והעתקי גיבוי או על ידי הדלפת נתונים פרטיים מעובד.
אובדן נתוני מטופלים מגישה לא מורשית למאגר של חברת ביטוח או ספק שירותי בריאות הוא כמו סוגים אחרים של גניבת זהות, מניעים לעובדים הגונבים את נתוני המטופלים כוללים תאוות בצע, נקמה ואג'נדות אחרות.
שימוש בזהויות רפואיות גנובות
מידע על ביטוח בריאות גנוב נעשה בשימוש לרעה בשתי דרכים עיקריות.
- צרכנים גונבים מידע ביטוח כדי לכסות את ההטבות שביטוחם אינו עשוי לכלול או משום שאין להם ביטוח כלל. לדוגמה, סוחר סמים עשוי להשתמש במידע ביטוח הונאה לרכישת תרופות מרשם.
ספקים עשויים גם להגיש תביעות הונאה בביטוח של אדם כדי לקבל החזר בגין הליכים שמעולם לא ביצעו. הם עשויים לעשות זאת כדי לקזז את עלות הטיפול בלקוחות שאינם מבוטחים או מבוטחים.
נפגעי גניבת זהות רפואית יכולים לסבול מתוצאות דומות לנפגעי סוגים אחרים של גניבת זהות. הנזקים כוללים דירוג אשראי מוריד ושלילת שירותים. אם גנבים מפעילים ספים להטבות מירביות בפוליסה, מבוטחים עשויים למצוא את עצמם לא מסוגלים לקבל כיסוי בזמן לטיפולים דחופים. הקורבן עשוי לראות את העלות השנתית של ביטוחו לעלות או שלל את הכיסוי לחלוטין אם הטיפול במרמה כלל טיפול בדברים כמו סוכרת, דלקת מפרקים ניוונית או סרטן.
כאשר הונאת זהות רפואית גורמת לרישומים רפואיים שגויים, ההשלכות עלולות להפוך למשמעותיות עוד יותר. לדוגמא, אם גנב זהות זוכה לטיפול רפואי המכניס את סוג הדם הלא נכון לתיקיו הרפואיים של המטופל והקורבן של זהות גנובה זקוק לעירוי דם, התוצאות עלולות לסכן את חייו.
הימנעות מגניבת זהות רפואית
ההגנה הטובה ביותר מפני גניבה חיצונית או פנימית הינה ניטור מתמיד באמצעות שימוש במלונות יערות ושיטות אבטחה אחרות. יש לווסת בזהירות מכשירי אחסון ניידים ולנהל מלאי קבוע של השימוש בהם והמיקום שלהם. ויסות העובד עם הגישה לנתוני המטופלים זקוק גם למעקב עם מתן גישה על סמך אחריות העבודה של העובד.
חוק הניידות וחשבון האחריות של ביטוח הבריאות (HIPAA) שהועבר על ידי הקונגרס בשנת 1996 מחייב את מתקני שירותי הבריאות בארצות הברית לפעול על פי הנחיות קפדניות כדי להבטיח שהם מטפלים בזהירות בנתוני המטופלים, כולל מידע ביטוחי.
ספקים העושים גניבת זהות רפואית בדרך כלל עושים זאת כדי לקבל החזר מחברת ביטוח או מהממשלה בגין שירותים שלא סיפקו. כדי לאתר ולמנוע הונאה מסוג זה, על הצרכנים לבדוק בקפידה כל הסבר לתשלומי ההטבה שהם מקבלים מהמבטחים שלהם. צור קשר עם ספק הביטוח שלך מייד אם קיבלת הצהרה על הליך שלא קיבלת.
גנבי זהות רפואית דורשים בדרך כלל את מספר הביטוח הלאומי של המטופל וכן את מידע הביטוח הרפואי שלהם. לכן, על הצרכנים לשמור על מידע זה בזהירות. ציין רק את מספר הביטוח הלאומי שלך או את פרטי ביטוח הבריאות במידת הצורך ואז, שחרר את המידע רק כשהבטחתו מובטחת.
על הצרכנים לצפות בדוחות האשראי שלהם על חשבונות רפואיים שלא שולמו הנכנסים לאוספים. חוק דיווח האשראי ההוגן מחייב את כל אחד משלושת לשכות הדיווח על אשראי לספק לצרכנים דוח אשראי בחינם פעם בשנה. החוק הפדרלי מזכה גם בצרכנים לקבל דוחות אשראי בחינם אם חברה כלשהי נקטה נגדם. זה כולל שלילת אשראי, ביטוח או עבודה וכן דיווחים של סוכנויות גבייה או פסקי דין. על הצרכנים לבקש דוחות תוך 60 יום ממועד הפעולה השלילית. כמו כן, צרכני הרווחה, אנשים מובטלים שמתכננים לחפש עבודה תוך 60 יום וקורבנות גניבת זהות, זכאים גם הם לדו"ח אשראי בחינם מכל אחת מסוכנויות הדיווח.
