L’esposizione nel settore sanitario è il rischio che informazioni mediche o amministrative sensibili possano essere state consultate, sottratte o divulgate. A seconda di ciò che è coinvolto, può incidere sulla privacy dei pazienti, sulle attività di assistenza e sugli obblighi legali e normativi di un’organizzazione. Una rivendicazione di esposizione non prova di per sé che si sia verificata una violazione né stabilisce quali registrazioni, se ve ne sono, siano state interessate.
Negli episodi di estorsione, gli aggressori possono indicare un fornitore di servizi sanitari e affermare di aver sottratto dati. I responsabili della difesa dovrebbero considerare tali rivendicazioni un motivo per indagare, non una conferma: esaminare i registri di autenticazione e di accesso ai file, cercare trasferimenti insoliti o attività di preparazione dei dati e determinare quali informazioni potrebbero essere uscite dall’ambiente. Limitare l’accesso e preservare le prove può aiutare a contenere i potenziali danni mentre si verificano i fatti.