Quelqu’un pourrait voler votre dossier médical et vous facturer ses soins

Après que HCA Healthcare a annoncé ce mois-ci que les données d’identification personnelles d’environ 11 millions de patients HCA dans 20 États avaient été exposées lors d’une violation, les gens peuvent à juste titre craindre que leurs propres données médicales et identités puissent être volées.

Les consommateurs doivent comprendre qu’une telle fraude à l' »identité médicale » peut se produire de plusieurs manières, allant d’une violation à grande échelle au vol individuel des données d’une personne.

Demandez à Evelyn Miller. Le premier signe que quelque chose n’allait pas était un SMS que Miller a reçu d’un service d’urgence de l’hôpital universitaire d’Emory l’informant que son temps d’attente pour être vu était de 30 minutes à 1 heure. C’est bizarre, pensa-t-elle. Elle ne vit plus à Atlanta et n’avait pas utilisé ce système hospitalier depuis des années. Puis elle a reçu un deuxième texto, semblable au premier. Ça doit être du spam, pensa-t-elle.

Lorsqu’elle a reçu un appel le lendemain d’un membre du personnel d’Emory nommé Michael pour discuter des résultats du diagnostic de sa visite aux urgences, elle savait que quelque chose n’allait définitivement pas. « Cela m’a étonné que quelqu’un puisse être enregistré avec le nom d’une autre personne et qu’aucune pièce d’identité n’ait été vérifiée ou quoi que ce soit », a déclaré Miller.

Et tandis que le nom et la date de naissance que le membre du personnel avait enregistrés pour elle étaient corrects, l’adresse de Miller ne l’était pas. Elle vit maintenant à Blairsville, en Géorgie, à quelques heures au nord d’Atlanta. Michael a dit qu’il corrigerait le problème. La semaine suivante, elle a reçu une facture d’Emory pour plus de 3 600 $.

Après une conversation insatisfaisante avec quelqu’un du service de facturation de l’hôpital, Miller a envoyé une lettre au responsable de la confidentialité de l’hôpital. Miller se souvient avoir écrit : « Je pense qu’il se passe quelque chose, que quelqu’un utilise mes informations, et la visite et les accusations semblent frauduleuses. »

Lorsqu’elle a été contactée, la porte-parole d’Emory Healthcare, Janet Christenbury, a refusé de commenter spécifiquement le cas de Miller, mais a déclaré: « Nous prenons ces questions au sérieux et travaillons avec nos équipes pour nous assurer que nos processus et procédures sont suivis. »

Miller, 63 ans, un administrateur de soins de santé à la retraite, était plus avisé que beaucoup sur ce qui aurait pu se passer. La personne moyenne peut n’avoir aucune idée qu’un problème comme celui-ci peut survenir longtemps après qu’un vol se soit produit.

« La majorité des victimes découvrent, lorsqu’elles essaient de poursuivre leur vie, si les factures ont été recouvrées », a déclaré Eva Velasquez, présidente et chef de la direction du Identity Theft Resource Center, une organisation à but non lucratif qui fournit une assistance gratuite aux victimes de vol d’identité. Quelqu’un peut demander un prêt hypothécaire, par exemple, et apprendre que son crédit est ruiné en raison de factures médicales impayées pour des soins qu’il n’a pas reçus.

C’est un double coup dur. Contrairement à d’autres formes d’usurpation d’identité, les voleurs d’identité médicale peuvent voler non seulement les données personnelles de leurs victimes – numéro de sécurité sociale, date de naissance, adresse – mais également des informations sur leurs dossiers médicaux et leurs soins, mettant potentiellement leur santé en danger.

« Parfois, les gens ne peuvent pas obtenir leurs ordonnances, si leurs dossiers sont mélangés avec ceux de quelqu’un d’autre », a déclaré Velasquez. « Peut-être que vous ne pourrez pas obtenir le traitement dont vous avez besoin. Il y a de graves implications. »

Un vol peut affecter une seule personne dont la carte d’assurance est volée ou « empruntée » pour payer les soins de santé, ou il peut résulter d’une violation de données, comme l’a constaté HCA Healthcare. Selon les experts, ces violations à grande échelle sont plus susceptibles d’être utilisées dans des stratagèmes de fraude financière que pour obtenir des soins médicaux.

Comparativement à d’autres types d’usurpation d’identité, l’usurpation d’identité médicale est rare. En 2022, par exemple, la Federal Trade Commission a reçu 27 821 signalements d’usurpation d’identité médicale, tandis que les signalements d’usurpation d’identité liés à de nouveaux comptes de carte de crédit totalisaient plus de 400 000.

Le vol d’identité médicale se présente également de différentes manières.

Un voleur, une victime

Si quelqu’un obtient le numéro d’assurance maladie et le permis de conduire ou une autre pièce d’identité d’une autre personne, il peut être en mesure de l’utiliser pour recevoir des services médicaux au nom de quelqu’un d’autre.

Les services d’urgence très fréquentés des hôpitaux peuvent constituer une cible attrayante pour les fraudeurs. Les procédures exigent généralement que les patients présentent des informations d’assurance et d’identification avec photo lors de l’enregistrement, a déclaré Rade Vukmir, médecin urgentiste à Pittsburgh et porte-parole de l’American College of Emergency Physicians. Mais ces établissements ne veulent pas non plus dissuader les gens de se faire soigner, et les personnes non assurées ou défavorisées pourraient ne pas avoir ces documents.

« Nous voulons soigner cette population », a-t-il déclaré. « Nous sommes le filet de sécurité de l’Amérique. Nous fournissons toujours des soins. »

Le vol d’identité médicale peut se produire si quelqu’un perd un portefeuille contenant sa carte d’assurance, par exemple, ou si un courrier de son assureur s’égare. Mais cela ne se produit pas seulement parmi les étrangers. La victime connaît souvent le voleur et peut même être impliquée dans la « fraude amicale », comme on l’appelle. Selon une étude, près de la moitié des personnes qui n’ont pas signalé le vol d’identité médicale ont déclaré que c’était parce qu’elles connaissaient le voleur.

Par exemple, une personne peut avoir une quote-part plus élevée pour les visites aux urgences, a déclaré Vukmir, alors elle laisse un membre de la famille, comme un cousin ou un frère, utiliser sa carte d’assurance pour obtenir des soins médicaux.

« Habituellement, dans ces cas, ce n’était pas une urgence », a déclaré Vukmir.

Des gangs de voleurs, des millions de victimes

En 2022, 707 violations de données de soins de santé ont touché près de 52 millions de patients, selon une analyse des données du Bureau des droits civils du ministère de la Santé et des Services sociaux par le HIPAA Journal, qui suit la conformité à la loi sur la confidentialité des données de soins de santé. En vertu de la loi fédérale, les organisations de soins de santé doivent informer les personnes lorsque leurs données médicales ont été exposées par une violation.

La plus grande violation de données de soins de santé à ce jour s’est produite en 2015, lorsque près de 80 millions d’enregistrements Anthem ont été exposés. Bien que les chiffres de 2022 pour les incidents parmi tous les plans de santé soient légèrement inférieurs à ceux de l’année précédente, il y a eu une nette tendance à la hausse ces dernières années dans les violations, qui sont généralement causées par des piratages ou des incidents informatiques.

L’American Hospital Association est « très préoccupée » par les groupes de piratage étrangers de pays comme la Russie, la Chine, la Corée du Nord et l’Iran, a déclaré John Riggi, conseiller national pour la cybersécurité et les risques pour l’American Hospital Association.

Riggi a déclaré que les informations personnelles contenues dans les dossiers médicaux des personnes pourraient être vendues en masse à des criminels qui créent de faux fournisseurs pour soumettre des réclamations frauduleuses à grande échelle pouvant entraîner des centaines de millions de dollars en Medicaid, Medicare ou d’autres fraudes à l’assurance. Ou ils peuvent utiliser les informations pour créer de fausses identités afin de demander des prêts, des hypothèques ou des cartes de crédit.

« Ils s’enfuient avec l’argent, et l’individu doit s’en occuper », a déclaré Riggi.

Les plans de santé pourraient tirer des leçons de l’industrie des services financiers pour détecter les signaux d’alarme, a déclaré Riggi. Les institutions financières disposent d’algorithmes sophistiqués pour identifier les habitudes d’achat et autres qui sortent de l’ordinaire, a déclaré Riggi. Dans les soins de santé, de tels mécanismes pourraient être utilisés pour signaler les réclamations dans lesquelles un fournisseur est situé à plus de 1 000 miles de l’endroit où vit un patient, par exemple, ou voit un patient pour des conditions qui ne correspondent pas à son âge ou à son état de santé.

AHIP, un groupe professionnel de l’industrie de l’assurance, n’a pas répondu aux demandes de commentaires.

Ce que les consommateurs peuvent faire

Les consommateurs doivent généralement surveiller les avis et les factures qu’ils reçoivent des assureurs et des fournisseurs et les contacter immédiatement en cas de suspicion.

Dans le cas de Miller, on ne sait pas si son problème était dû à un problème administratif, comme un autre patient portant le même nom, ou un vol d’identité médicale. Mais moins d’un mois après son appel initial, l’hôpital a retiré les accusations et lui a assuré que son dossier médical avait été séparé de celui de l’autre patient.

Autres démarches à effectuer :

• Allez sur le site de vol d’identité de la FTC pour en savoir plus sur les prochaines étapes et déposer un rapport de vol d’identité, le cas échéant.
• Si quelqu’un a utilisé votre nom, contactez tous les prestataires qui pourraient avoir été impliqués et demandez une copie de votre dossier médical, puis signalez toute erreur à vos prestataires médicaux.
• Avertissez le service des fraudes de votre régime d’assurance-maladie et envoyez une copie du rapport de vol d’identité de la FTC.
• Déposez des alertes de fraude gratuites auprès des trois principales agences d’évaluation du crédit et obtenez des rapports de crédit gratuits de leur part. Envisagez de déposer un rapport de police. Si votre mutuelle offre un suivi gratuit du crédit ou de l’usurpation d’identité suite à un manquement, profitez-en.

« Il est préférable de procéder comme si vos données avaient été compromises et seraient à vendre », a déclaré Velasquez, dont l’organisation offre une assistance gratuite pour se remettre d’un vol d’identité. « N’ayez pas peur de demander de l’aide. »