A Point32 egészségbiztosító hatalmas adatszivárgást szenved el, amely 2,8 millió egyént érint

2023 áprilisában a Point32Health, a massachusettsi székhelyű prominens egészségbiztosító súlyos adatszivárgásba ütközött, amely elképesztő 2,8 millió egyént érintett. Ez a zsarolóvírus-támadásnak tulajdonított jogsértés a Point32Health Harvard Pilgrim Health Care márkájához kapcsolódó rendszereket célozta meg, amely a Harvard Pilgrim Health Care Commercial és Medicare Advantage Stride terveket támogató platformokat, valamint a tagokat, fiókokat, brókereket és szolgáltatókat kiszolgáló platformokat célozta meg.

Az április 17-i felfedezéskor a vizsgálat feltárta az adatokhoz való jogosulatlan hozzáférést ugyanazon év március 28. és április 17. között. Következésképpen a feltört információ a személyes adatok széles skáláját öleli fel, például neveket, címeket, születési dátumokat, telefonszámokat, társadalombiztosítási számokat, egészségbiztosítási számlaadatokat, pénzügyi számlaadatokat, kórtörténeteket, diagnózisokat és kezelési feljegyzéseket.

A jogsértés ellenére a Point32Health megnyugtatta az érintett személyeket, hogy ez idáig nem észleltek visszaélést. Ennek ellenére a vállalat 2023 májusában bejelentési eljárást kezdeményezett, és értesítette az Egyesült Államok Egészségügyi és Humánszolgáltatási Minisztériumát a jogsértés lehetséges terjedelméről, jelezve, hogy több mint 2,55 millió személyt érinthetett.

Nemrég a Point32Health több mint 2,86 millióra frissítette az érintettek számát a Maine-i Főügyészséghez benyújtott, adatvédelmi incidensről szóló felülvizsgált értesítésben. A jogsértésre válaszul a vállalat ingyenes hitelfelügyeleti és személyazonosság-védelmi szolgáltatásokat kínál az érintett személyeknek.

A Harvard Pilgrim és a Tufts Health Plan 2021-es egyesüléséből létrejött Point32Health a második legnagyobb biztosító pozíciót tölti be Massachusettsben, és nemcsak Massachusettsben, hanem Connecticutban, Maine-ben és New Hampshire-ben is ellátja ügyfeleit.