Your private medical information is under threat. That's according to a study that found almost 30 million health records nationwide were involved in criminal theft, malicious hacking or other data breaches over four years. The incidents seem to be increasing. Compromised information included patients' names, home addresses, ages, illnesses, test results or Social Security numbers. Most involved electronic data and theft, including stolen laptops and computer thumb drives. The study didn't examine motives behind criminal breaches, or how stolen data might have been used, but cyber-security experts say thieves may try to use patients' personal information to fraudulently obtain medical services. Breach: A recently-published study that found millions of health records in the US were involved in criminal theft, malicious hacking or other data breaches over four years (file photo) Cases that didn't involve malicious intent included private health information being inadvertently mailed to the wrong patient. Hackings doubled during the study, from almost 5 percent of incidents in 2010 to almost 9 percent in 2013. Hackings are particularly dangerous because they can involve a high number of records, said Dr. Vincent Liu, the lead author and a scientist at Kaiser Permanente's research division in Oakland, California. 'Our study demonstrates that data breaches have been and will continue to be a persistent threat to patients, clinicians, and health care systems,' Liu said. The study appears in Tuesday's Journal of the American Medical Association. A JAMA editorial says there's evidence that the incidents are leading some patients to avoid giving doctors sensitive information about their health, including substance abuse, mental health problems, and HIV status. 'Loss of trust in an electronic health information system could seriously undermine efforts to improve health and health care in the United States,' the editorial said. Author: Dr. Vincent Liu,  a scientist at Kaiser Permanente's research division, was the lead author on the study . Patients should be alert to cyber threats, including 'phishing' emails from hackers posing as doctors, hospitals or health insurance companies, said Lisa Gallagher, a cybersecurity expert at the Healthcare Information and Management Systems Society. Those messages require clicking on a link to get information, and patients should instead should call the purported sender to verify whether the email is legitimate, she said . Patients should also double check doctor bills and other insurance company information. 'Don't throw away your explanation of benefits. Take a look at them,' Gallagher said. 'If you see care that wasn't provided to you, or dates and names of providers that don't make sense, go to the provider and report that.' For the study, Liu and colleagues analyzed an online database regulated by the U.S. Department of Health and Human Services and containing mandated reports of breaches in health information protected by federal privacy law. Over the four years, 949 data breaches were reported across the country.  The numbers climbed annually, from 214 in 2010 to 265 in 2013.  Nearly 60 percent involved theft. Prominent cyberattacks affecting two health insurance giants happened after the study. Last May, a data breach hit Premera Blue Cross, affecting about 11 million customers and others. And between last December and late January, hackers accessed an Anthem Inc. database with information on nearly 80 million people. Authorities believe hackers in China may be behind both attacks, Gallagher said. She said cybersecurity is among key topics at her nonprofit group's annual meeting this week in Chicago. Members include doctors, hospitals, health plans and sellers of electronic health record products. Intent: Cyber-security experts say thieves may try to use patients' personal information to fraudulently obtain medical services (file photo)
A study published in Tuesday's Journal of the American Medical Association revealed the figures .
Almost 30 million health records nationwide were involved in criminal theft, malicious hacking or other data breaches over four years .
Compromised information included patients' names, home addresses, ages, illnesses, test results or Social Security numbers .
Most involved electronic data and theft, including stolen laptops and computer thumb drives .
Cyber-security experts say thieves may try to use patients' personal information to fraudulently obtain medical services .
המידע הרפואי הפרטי שלך נמצא בסכנה. כך עולה ממחקר שמצא כי כמעט 30 מיליון רשומות בריאות ברחבי הארץ היו מעורבות בגניבה פלילית, פריצה זדונית או הפרות מידע אחרות במשך ארבע שנים. נראה שהאירועים הולכים ומתרבים. מידע שנפגע כלל את שמות החולים, כתובות ביתם, גילאים, מחלות, תוצאות בדיקות או מספרי תעודת זהות. רובם היו מעורבים בנתונים אלקטרוניים ובגניבה, כולל מחשבים ניידים וכונני אצבע. המחקר לא בדק את המניעים מאחורי הפרות פליליות, או כיצד נעשה שימוש בנתונים גנובים, אך מומחי אבטחת סייבר טוענים כי גנבים עשויים לנסות להשתמש במידע האישי של מטופלים כדי להשיג שירותים רפואיים במרמה. הפרה: מחקר שפורסם לאחרונה ומצא שמיליוני רשומות בריאות בארה"ב היו מעורבות בגניבה פלילית, פריצה זדונית או הפרות מידע אחרות במשך ארבע שנים (תמונת קובץ) מקרים שלא כללו כוונת זדון כללו מידע בריאותי פרטי שנשלח בדואר בטעות למטופל הלא נכון. הפריצות הוכפלו במהלך המחקר, מכמעט 5 אחוזים מהתקריות ב-2010 לכמעט 9 אחוזים ב-2013. פריצות מסוכנות במיוחד מכיוון שהן יכולות לכלול מספר גבוה של רשומות, אמר ד"ר וינסנט ליו, המחבר הראשי ומדען ב-Kaiser Permanente's חטיבת המחקר באוקלנד, קליפורניה. "המחקר שלנו מוכיח שהפרצות נתונים היו ועוד ימשיכו להיות איום מתמשך על מטופלים, רופאים ומערכות בריאות", אמר ליו. המחקר מופיע בכתב העת של האיגוד הרפואי האמריקאי ביום שלישי. מאמר מערכת של JAMA אומר שיש ראיות לכך שהתקריות מובילות חלק מהמטופלים להימנע ממתן מידע רגיש לרופאים על בריאותם, כולל שימוש בסמים, בעיות נפשיות ומצב HIV. "אובדן האמון במערכת מידע בריאותית אלקטרונית עלול לערער את המאמצים לשפר את הבריאות והבריאות בארצות הברית", נכתב במאמר המערכת. מחבר: ד"ר וינסנט ליו, מדען בחטיבת המחקר של קייזר פרמננטה, היה המחבר הראשי של המחקר. מטופלים צריכים להיות ערניים לאיומי סייבר, לרבות דוא"ל 'דיוג' מהאקרים המתחזות לרופאים, בתי חולים או חברות ביטוח בריאות, אמרה ליסה גלאגר, מומחית לאבטחת סייבר בחברת מערכות מידע וניהול בריאות. הודעות אלה מחייבות לחיצה על קישור כדי לקבל מידע, ובמקום זאת על המטופלים להתקשר לשולח לכאורה כדי לוודא אם האימייל לגיטימי, אמרה. מטופלים צריכים גם לבדוק שוב את חשבונות הרופאים ומידע אחר על חברות הביטוח. ״אל תזרוק את ההסבר שלך על ההטבות. תסתכל עליהם,״ אמר גלאגר. 'אם אתה רואה טיפול שלא ניתן לך, או תאריכים ושמות של ספקים לא הגיוניים, פנה לספק ודווח על כך.' לצורך המחקר, Liu ועמיתיו ניתחו מסד נתונים מקוון המוסדר על ידי משרד הבריאות ושירותי האנוש האמריקני ומכיל דיווחים מחייבים על הפרות במידע בריאותי המוגן על ידי חוק הפרטיות הפדרלי. במהלך ארבע השנים דווחו 949 פרצות מידע ברחבי הארץ. המספרים טיפסו מדי שנה, מ-214 ב-2010 ל-265 ב-2013. כמעט 60 אחוזים היו מעורבים בגניבה. התקפות סייבר בולטות שהשפיעו על שתי ענקיות ביטוח בריאות אירעו לאחר המחקר. במאי האחרון, פרצת מידע פגעה ב-Premera Blue Cross, והשפיעה על כ-11 מיליון לקוחות ואחרים. ובין דצמבר האחרון לסוף ינואר, האקרים ניגשו למסד נתונים של Anthem Inc. עם מידע על כמעט 80 מיליון אנשים. הרשויות מאמינות שהאקרים בסין עשויים לעמוד מאחורי שתי ההתקפות, אמר גלאגר. היא אמרה שאבטחת סייבר היא בין נושאי המפתח במפגש השנתי של קבוצת העמותות שלה השבוע בשיקגו. החברים כוללים רופאים, בתי חולים, קופות חולים ומוכרים של מוצרי תיק רפואי אלקטרוני. כוונה: מומחי אבטחת סייבר אומרים שגנבים עשויים לנסות להשתמש במידע האישי של מטופלים כדי להשיג שירותים רפואיים במרמה (תמונת קובץ)
מחקר שפורסם בכתב העת של האיגוד הרפואי האמריקאי של יום שלישי חשף את הנתונים.
כמעט 30 מיליון רישומי בריאות ברחבי הארץ היו מעורבים בגניבה פלילית, פריצה זדונית או הפרות מידע אחרות במשך ארבע שנים.
מידע שנפגע כלל את שמות החולים, כתובות ביתם, גילאים, מחלות, תוצאות בדיקות או מספרי תעודת זהות.
רובם היו מעורבים בנתונים אלקטרוניים ובגניבה, כולל מחשבים ניידים וכונני אגודל של מחשבים גנובים.
מומחי אבטחת סייבר אומרים שגנבים עשויים לנסות להשתמש במידע האישי של מטופלים כדי להשיג שירותים רפואיים במרמה.