Утечка медицинских данных в Массачусетсе с участием Harvard Pilgrim Health Care подтверждена

Point32Health, головная организация Harvard Pilgrim Health Care и других страховых планов, объявил эти данные были скопированы и взяты из систем плательщика медицинских услуг во время кибератаки, которая произошла в период с 28 марта по 17 апреля.

ПОЧЕМУ ЭТО ВАЖНО

HPHC, члены которой находятся в Массачусетсе, Нью-Гемпшире, Мэне и Коннектикуте, определила, что скопированные файлы могут содержать личную информацию и/или защищенную информацию о состоянии здоровья, принадлежащую нынешним и бывшим подписчикам и иждивенцам, а также поставщикам, работающим по контракту.

Согласно объявлению на этой неделе, украденные данные включают имена, физические адреса, номера телефонов, даты рождения, информацию об учетной записи медицинского страхования, номера социального страхования, идентификационные номера налогоплательщиков и медицинскую информацию.

В заявлении HPHC отмечается, что PHI может включать историю болезни, диагнозы, лечение, даты оказания услуг и имена поставщиков медицинских услуг.

Медицинская страховая компания заявила, что заключила контракт с IDX из Бивертона, штат Орегон, компанией, занимающейся реагированием на нарушения, на вызовы заинтересованных членов HPHC и бывших членов, чтобы определить, могли ли их данные быть затронуты, а затем зарегистрировать пострадавших лиц на два года кражи личных данных. мониторинг и до 1 миллиона долларов на восстановление кражи.

На следующий день после того, как было подтверждено, что данные пациентов были эксфильтрированы, HPHC также опубликовала обновление систем об обновлениях безопасности на своем веб-сайте.

HPHC заявляет, что внедряет безопасность конечных точек для улучшения реагирования на киберугрозы, улучшения сканирования уязвимостей, выявления и приоритизации улучшений ИТ-безопасности.

БОЛЬШАЯ ТЕНДЕНЦИЯ

После первое обнаружение несанкционированного доступаPoint32Health заявила, что быстро отключила системы HPHC, чтобы сдержать угрозу вымогателей, но некоторый ущерб уже был нанесен.

Первоначально сообщалось о сбоях в обслуживании, поскольку поставщики и аптеки могут быть обеспокоены покрываемыми услугами и лекарствами участника, а страховая компания находилась в разгаре открытой регистрации государственных служащих.

HPHC отказалась от требований предварительного разрешения за некоторыми исключениями, такими как трансплантация твердых органов, и на ее веб-сайте были представлены часто задаваемые вопросы, в которых отмечалось влияние на операции, включая электронные платежи.

Страховая компания заявила, что работает с OptumRx над утверждением рецептов для регистрации новых участников, которые находились в процессе, когда системы вышли из строя.

HPHC подала в штат Мэн заявление о том, что 75 534 его жителя, имевших медицинское страхование по состоянию на декабрь 2022 года, пострадали от нарушения.

Что касается сбоев в обслуживании, HPHC сообщила Портленд Пресс Вестник по электронной почте от 24 мая, что он все еще работает над восстановлением своих систем.

Согласно информации, компания все еще проходит внутреннюю проверку ИТ и бизнеса.

«После того, как этот процесс будет завершен, наряду с нашей тщательной проверкой безопасности, некоторые из наших процессов станут доступны поэтапно», — сказала представитель компании Кэтлин Макела.

В ЗАПИСИ

«На данный момент Harvard Pilgrim ничего не знает о каком-либо неправомерном использовании личной информации и защищенной медицинской информации в результате этого инцидента, но, тем не менее, начала уведомлять потенциально затронутых лиц, чтобы предоставить им больше информации и ресурсов».

Андреа Фокс — старший редактор Healthcare IT News.
Электронная почта: [email protected]
Healthcare IT News — это издание HIMSS Media.