Sally was geschokt toen ze een verontrustende brief ontving van haar verzekeringsmaatschappij, Anthem. Sally's persoonlijke informatie, samen met die van 18.000 andere leden, was slachtoffer geworden van een recente gegevensinbreuk.

Hoewel Anthem Sally verzekerde dat ze het incident zouden aanpakken, kon ze niet geloven dat haar gezondheidsgegevens nu waarschijnlijk in handen waren van criminelen. Sally realiseerde zich met ongemak dat al haar gegevens - voorschriften, diagnoses, afspraken - waren opgeslagen op een gecentraliseerde server waarin duidelijk kon worden geïnfiltreerd.

De inbreuk vond plaats toen een medewerker van Anthem's Medicare-verzekeringspartner LaunchPoint een bestand had gestolen met informatie over de leden en het naar zijn persoonlijk e-mailadres had gestuurd.

Ook Dianne werd slachtoffer van gegevensdiefstal. Dianne is een patiënte die een uitdagend kankertraject doorloopt in privéziekenhuis Vivalia, gelegen in de provincie Luxemburg. Omwille van de cyberaanval kon Dianne haar medische gegevens niet raadplegen, wat een onverwachte onderbreking in haar zorgproces veroorzaakte.

Hackerscollectief Lockbit had alle medische dossiers van het ziekenhuis in handen en gebruikte het als losgeld. Lockbit dreigde ongeveer 400 GB aan patiënten- en ziekenhuisgegevens op het dark web vrij te geven, tenzij er aan hun financiële eisen werd voldaan. Alle computers van het ziekenhuis werden vergrendeld met een ransomwarebericht waarin betaling werd geëist. Hierdoor kon het ziekenhuis niet langer toegang krijgen tot zijn gegevens, die in handen waren van cybercriminelen.

Inbreuken zoals bovenstaande zijn helaas veel te gebruikelijk geworden. Onderzoek toont aan dat 30% van alle grote gegevensinbreuken in ziekenhuizen plaatsvindt en dat 51% van de zorginstellingen sinds 2019 meer gegevensinbreuken heeft ervaren (Palatty, 2023).(Palatty, 2023).

Maar wat als er een betere manier was? De opkomende technologie van blockchain kan de beveiliging van gezondheidsgegevens revolutioneren. Met blockchain zijn gegevens gedecentraliseerd over talloze versleutelde knooppunten, waardoor ze vrijwel onmogelijk te compromitteren zijn.

In plaats van Anthem de gegevens te laten beheren, zouden patiënten zoals Sally zelf het eigendom kunnen behouden en tijdgeboden toegang kunnen verlenen aan artsen of verzekeraars wanneer dat nodig is via blockchainsleutels. Eventuele updates van hun gegevens zouden consensus in het netwerk vereisen, waardoor fouten of fraude zouden kunnen worden voorkomen.

Als Anthem blockchain had gebruikt, had deze inbreuk misschien nooit plaatsgevonden. De informatie van Sally zou te veilig verspreid zijn om te stelen en de medische geschiedenis van Dianne zou niet kunnen worden verwijderd. Zelfs interne dieven zouden geen toegang kunnen hebben tot de gegevens zonder toestemming van de patiënt. Terwijl de gezondheidszorg digitaliseert, biedt blockchain hoop voor het herstellen van de beveiliging, ondanks de groeiende bedreigingen.

💡 Zelfs grote ziekenhuizen zoals UCLA Health vielen ten prooi aan dergelijke inbreuken in januari 2023 ten gevolge van het gebruik van analysetools voor reclame op hun websites. Verschillende ziekenhuizen worden bekritiseerd omdat ze trackingtools van bedrijven als Meta en Google implementeren. Daarnaast kreeg MCNA, een tandartsverzekeraar, te maken met de grootste gegevensinbreuk in de gezondheidszorg van 2023, waarbij maar liefst 8,8 miljoen Amerikanen werden getroffen. MCNA meldde dat ongeautoriseerde toegang heeft geleid tot het compromitteren van gevoelige gegevens, waaronder volledige namen, verzekeringsgegevens en tandheelkundige zorgdossiers. Als je nieuwsgierig bent naar de top 10 van gegevensinbreuken in de gezondheidszorg in de eerste helft van 2023, bekijk dan dit artikel.