A Seguradora Point32Health Sofre Violação de Dados Massiva, Afetando 2,8 Milhões de Indivíduos

Em abril de 2023, a Point32Health, a proeminente seguradora de saúde com sede em Massachusetts, encontrou uma grave violação de dados, afetando impressionantes 2,8 milhões de indivíduos. Esta violação, atribuída a um ataque de ransomware, teve como alvo sistemas afiliados à marca Harvard Pilgrim Health Care da Point32Health, que inclui plataformas que suportam os planos Harvard Pilgrim Health Care Commercial e Medicare Advantage Stride, bem como aqueles que atendem membros, contas, corretores e fornecedores.

Após a descoberta, em 17 de abril, a investigação revelou acesso não autorizado aos dados entre 28 de março e 17 de abril do mesmo ano. Consequentemente, as informações comprometidas abrangem uma ampla gama de detalhes pessoais, como nomes, endereços, datas de nascimento, números de telefone, números de Seguro Social, detalhes de contas de seguro saúde, dados de contas financeiras, históricos médicos, diagnósticos e registros de tratamento.

Apesar da violação, a Point32Health garantiu aos indivíduos afetados que nenhuma evidência de uso indevido foi detectada até o momento. No entanto, a empresa iniciou um processo de notificação em maio de 2023 e notificou o Departamento de Saúde e Serviços Humanos dos EUA sobre o alcance potencial da violação, indicando que mais de 2,55 milhões de indivíduos poderiam ter sido afetados.

Recentemente, a Point32Health atualizou a contagem afetada para mais de 2,86 milhões de indivíduos em um aviso revisado de violação de dados apresentado ao Gabinete do Procurador-Geral do Maine. Em resposta à violação, a empresa está oferecendo serviços gratuitos de monitoramento de crédito e proteção de identidade aos indivíduos afetados.

A Point32Health, resultante da fusão de 2021 entre Harvard Pilgrim e Tufts Health Plan, ocupa a posição de segunda maior seguradora em Massachusetts, atendendo clientes não apenas em Massachusetts, mas também em Connecticut, Maine e New Hampshire.