La frode di identità medica consiste nell'uso improprio delle informazioni personali o sanitarie di qualcuno per ottenere cure mediche, prescrizioni o benefici assicurativi. I dettagli rubati possono includere nomi, date di nascita, numeri di tessera assicurativa, storia dei trattamenti o dati dell'account del fornitore. A differenza del comune furto di identità, l'obiettivo è spesso presentare richieste false o ricevere servizi sotto il record di un'altra persona, il che può corrompere sia la fatturazione sia le cartelle cliniche.
È importante nella sicurezza informatica perché i dati sanitari sono molto preziosi e difficili da sostituire. Quando gli aggressori violano un fornitore di servizi di fatturazione, un assicuratore o la rete di un provider, possono trovare abbastanza dati di identità e di copertura per impersonare un paziente, presentare richieste fraudolente o aprire la porta ad abusi successivi degli account. Chi si difende riduce questo rischio con un controllo degli accessi rigoroso, la crittografia, la registrazione di audit, la segmentazione e il monitoraggio di attività anomale sulle richieste o di modifiche alle cartelle dei pazienti. Anche una rapida valutazione della violazione e la notifica sono importanti, perché le informazioni sanitarie esposte possono abilitare frodi anche molto tempo dopo l'intrusione iniziale.