Il furto di identità medica è una frode che utilizza il nome di una persona, la data di nascita, i dati dell'assicurazione sanitaria o le informazioni della cartella clinica per ottenere cure, prescrizioni o pagamenti assicurativi sotto l'identità di un'altra persona. A differenza del comune furto di identità finanziaria, può corrompere la cartella clinica della vittima, causando errori di fatturazione, richieste respinte e persino pericolosi errori di trattamento se i dati dell'aggressore vengono mescolati nel dossier.
È importante nella sicurezza informatica perché le violazioni nel settore sanitario spesso espongono esattamente i dati di cui questa frode ha bisogno: dati anagrafici, note diagnostiche, numeri di polizza e storico di fatturazione. Gli aggressori possono usare i record rubati per impersonificazione, richieste false o phishing mirato contro pazienti e operatori sanitari. I difensori riducono il rischio limitando l'accesso alle informazioni sanitarie protette, crittografando i record archiviati, monitorando attività insolite degli account o dei file e tenendo d'occhio comunicazioni assicurative sospette o richieste inspiegabili.