你有没有想过，有人拿着你的名字、社保号或医保卡，在医院里看病开药做治疗？等你自己需要就医时，医生的电脑屏幕上蹦出来的却是别人的血型、过敏史和诊断结论。

这不是假设场景。美国司法部在年度全国医保欺诈打击行动中刚刚起诉了455人，案件涉及超过65亿美元的虚假索赔。今年参与行动的州医疗补助单位比以往任何一年都多，被指控者中有90人是医生或其他持证医疗专业人员。

打开网易新闻 查看精彩图片

司法部强调，检方仍需在法庭上证明这些指控。但案件显示的模式已经足够触目惊心：大量骗局使用了他人医疗身份，检察官在跨越数十州的案件中追加了加重身份盗窃指控。弗吉尼亚州一家心理健康公司的共同所有者被指控用酒店住宿收买无家可归者，利用他们的医疗补助号码向医疗补助系统虚报患者从未接受过的危机干预服务，套取医保资金。

对号码被盗用的人来说，案件卷宗或许总有封存的一天。医疗记录就没那么容易清理干净了。一旦别人的就诊记录混进你的病历档案，错误信息会被写进你的健康记录表，还可能耗尽你将来需要用到的保险权益。比起取消一张信用卡，修复这些要麻烦得多。

联邦贸易委员会（FTC）对医疗身份盗窃的定义很明确：有人利用你的姓名、社保号码（SSN）、健康保险账户号码或联邦医疗保险号码去看医生、开处方、购买医疗设备或提交理赔申请。

当医疗服务以你的名义计费时，窃贼的健康信息就可能和你的混在一起。FTC警告称，这种混合记录会影响你能获得的医疗服务以及你能使用的保险权益。陌生人的血型、药物过敏、诊断结论或处方可能躺在你的档案里，而医生在为你诊治前阅读的正是这份档案。

这类欺诈能够运转，靠的是医院和保险公司手里掌握着最精准的个人健康数据——而这类数据经常被盗。这并不意味着每次医疗数据泄露都会演变成欺诈，但它解释了为什么在收到泄露通知后很长时间里，你的保险号、联邦医疗保险号、社保号和医疗记录依然具有交易价值。今年春天，纽约市健康与医院管理局（NYC Health + Hospitals）报告有入侵者复制了包含健康保险信息、医疗信息、生物特征数据、计费数据和其他个人信息的文件，后续报告显示约180万现有和前患者及员工受到影响。