Una società di fatturazione medica è un'azienda che gestisce la fatturazione, la codifica e le richieste di rimborso assicurative per i fornitori di servizi sanitari. Si occupa dei registri legati ai servizi per i pazienti, ai rimborsi, ai rifiuti e allo stato dei conti, e può archiviare informazioni sensibili come nomi, date di servizio, dettagli dell'assicuratore, dati di pagamento e documenti delle richieste di rimborso.
Nella sicurezza informatica, queste aziende sono obiettivi preziosi perché i loro sistemi possono contenere grandi volumi di dati regolamentati e finanziariamente utili. Gli aggressori possono usare phishing, credenziali rubate o ransomware per sottrarre registri di fatturazione, interrompere l'elaborazione delle richieste di rimborso o fare pressione sull'azienda affinché paghi una richiesta estorsiva. I difensori si concentrano su un forte controllo degli accessi, la segmentazione della rete, la registrazione dei log, i backup e i piani di risposta agli incidenti, poiché anche una compromissione limitata può influire su molte cliniche e pazienti a valle.