L'asseguradora Point32Health pateix una violació massiva de dades que afecta 2,8 milions de persones
L'abril de 2023, Point32Health, la destacada asseguradora de salut amb seu a Massachusetts, es va trobar amb una greu violació de dades, que va afectar 2,8 milions de persones. Aquesta incompliment, atribuïda a un atac de ransomware , va dirigir sistemes afiliats a la marca Harvard Pilgrim Health Care de Point32Health, que inclou plataformes que admeten els plans comercials de Harvard Pilgrim Health Care i Medicare Advantage Stride, així com els membres, comptes, corredors i proveïdors de serveis.
Després del descobriment el 17 d'abril, la investigació va revelar un accés no autoritzat a les dades entre el 28 de març i el 17 d'abril del mateix any. En conseqüència, la informació compromesa inclou una àmplia gamma de dades personals com ara noms, adreces, dates de naixement, números de telèfon, números de la Seguretat Social, especificitats del compte d'assegurança mèdica, dades financeres del compte, historials mèdics, diagnòstics i registres de tractament.
Malgrat l'incompliment, Point32Health va assegurar a les persones afectades que fins ara no s'havia detectat cap evidència d'ús indegut. No obstant això, l'empresa va iniciar un procés de notificació el maig de 2023 i va notificar al Departament de Salut i Serveis Humans dels EUA sobre l'abast potencial de l'incompliment, indicant que més de 2,55 milions de persones podrien haver estat afectades.
Recentment, Point32Health va actualitzar el recompte d'afectats a més de 2,86 milions d'individus en un avís d'incompliment de dades revisat presentat a l'oficina del fiscal general de Maine. En resposta a l'incompliment, l'empresa ofereix serveis gratuïts de control de crèdit i protecció de la identitat a les persones afectades.
Point32Health, resultat de la fusió de l'any 2021 entre Harvard Pilgrim i Tufts Health Plan, ocupa la posició de la segona asseguradora més gran de Massachusetts, atenent clients no només a Massachusetts sinó també a Connecticut, Maine i New Hampshire.