Point32Health Osiguravatelj pretrpio golemu povredu podataka koja pogađa 2,8 milijuna pojedinaca

U travnju 2023., Point32Health, istaknuti zdravstveni osiguravatelj sa sjedištem u Massachusettsu, naišao je na ozbiljnu povredu podataka, koja je utjecala na nevjerojatnih 2,8 milijuna pojedinaca. Ova povreda, pripisana napadu ransomwarea , ciljala je sustave povezane s Point32Healthovim brendom Harvard Pilgrim Health Care, koji uključuje platforme koje podržavaju planove Harvard Pilgrim Health Care Commercial i Medicare Advantage Stride, kao i one koje opslužuju članove, račune, brokere i pružatelje usluga.

Nakon otkrića 17. travnja, istraga je otkrila neovlašteni pristup podacima u razdoblju od 28. ožujka do 17. travnja iste godine. Posljedično, kompromitirane informacije obuhvaćaju široku lepezu osobnih podataka kao što su imena, adrese, datumi rođenja, telefonski brojevi, brojevi socijalnog osiguranja, podaci o računu zdravstvenog osiguranja, podaci o financijskim računima, povijesti bolesti, dijagnoze i zapisi o liječenju.

Unatoč kršenju, Point32Health je uvjerio pogođene pojedince da do sada nisu otkriveni nikakvi dokazi zlouporabe. Unatoč tome, tvrtka je pokrenula postupak obavješćivanja u svibnju 2023. i obavijestila Ministarstvo zdravstva i socijalnih usluga SAD-a o potencijalnom opsegu kršenja, što ukazuje da bi moglo biti pogođeno više od 2,55 milijuna pojedinaca.

Nedavno je Point32Health ažurirao broj pogođenih osoba na preko 2,86 milijuna u revidiranoj obavijesti o povredi podataka podnesenoj Uredu državnog odvjetnika Mainea. Kao odgovor na kršenje, tvrtka nudi besplatno praćenje kredita i usluge zaštite identiteta pogođenim pojedincima.

Point32Health, nastao spajanjem Harvard Pilgrima i Tufts Health Plana 2021., drži poziciju drugog najvećeg osiguravatelja u Massachusettsu, opslužujući klijente ne samo u Massachusettsu nego iu Connecticutu, Maineu i New Hampshireu.