Фишинговые атаки под видом MyChart: как мошенники крадут данные пациентов

Параллельно в Самаре мать семилетнего пациента хирургического отделения областной детской больницы рассказала о насекомых в палатах — две новости из разных полушарий, но диагноз у системы один: пациент по-прежнему самое слабое звено.

Как мошенники играют на имени MyChart

Платформа MyChart от Epic — единое окно, через которое миллионы американцев видят свои анализы, записи к врачу и результаты обследований. Мошенники рассылают письма, SMS и даже звонят от её имени, предлагая «бесплатный медицинский набор». Достаточно кликнуть по ссылке — и вы уже на странице, где у вас попросят персональные данные. По словам Texas Health, в таких сообщениях встречаются орфографические ошибки, непривычные формулировки и адрес отправителя, не имеющий к Epic никакого отношения.

Сам разработчик дистанцировался: директор по исследованиям и разработке Epic Тревор Бёрсо ещё в июле заявил, что рост попыток — не уязвимость системы, а популярность бренда, который просто эксплуатируют. Никакой «дыры» в защите — есть доверчивый пользователь, клюнувший на халяву.

Почему медицина — идеальная мишень

Healthcare Dive со ссылкой на отраслевые данные подчёркивает: здравоохранение уязвимее любой другой крупной отрасли к фишингу, а ИИ-инструменты позволяют преступникам штамповать правдоподобные письма пачками. Медкарта не выглядит как банковский счёт, к которому давно приучили относиться настороженно, — там нет «баланса», исчезающего за минуты. Зато есть диагнозы, страховки, адреса и номера полисов, которые на чёрном рынке стоят дороже реквизитов карты.

В Самаре та же логика, только без интернета. Женщина рассказала порталу 63.RU о насекомых в палатах, грязи, проблемах с питанием и грубом обращении персонала. Минздрав региона ответил дежурной формулой «у нас ежемесячные обработки», однако проверку инициировал лично прокурор области Сергей Берижицкий, а ситуацию взяла на контроль федеральный омбудсмен Яна Лантратова. Громкие отписки в таких случаях значат примерно то же, что «письмо действительно от MyChart» в американской истории — доказательства придётся собирать самому пациенту.

Красные флаги и простая гигиена

Epic официально предупреждает: MyChart никогда не попросит нажимать «секретные» комбинации клавиш, менять привязанный к аккаунту e-mail или телефон через ссылку в письме. Любое «бесплатное предложение» в почте — повод остановиться и проверить отправителя и адрес сайта вручную. Входить в MyChart — только через приложение или адрес, набранный в браузере, но не через ссылку из сообщения. Подход к проверке тот же, что и при любой крупной покупке: детальный разбор характеристик вместо рекламного буклета — как, например, в обзоре гибридной системы Geely EX5 EM-R.