Point32 Siguruesi shëndetësor pëson shkelje masive të të dhënave duke ndikuar në 2.8 milion individë

Në prill 2023, Point32Health, siguruesi i shquar shëndetësor me qendër në Massachusetts, hasi në një shkelje të rëndë të të dhënave, duke prekur 2.8 milionë individë. Kjo shkelje, që i atribuohet një sulmi ransomware , shënjestroi sisteme të lidhura me markën Harvard Pilgrim Health Care të Point32Health, e cila përfshin platforma që mbështesin planet e Harvard Pilgrim Health Care Commercial dhe Medicare Advantage Stride, si dhe ato që u shërbejnë anëtarëve, llogarive, ndërmjetësve dhe ofruesve.

Pas zbulimit më 17 prill, hetimi zbuloi akses të paautorizuar në të dhëna midis 28 marsit dhe 17 prillit të të njëjtit vit. Rrjedhimisht, informacioni i komprometuar përfshin një gamë të gjerë detajesh personale si emrat, adresat, datat e lindjes, numrat e telefonit, numrat e sigurimeve shoqërore, specifikat e llogarisë së sigurimit shëndetësor, të dhënat e llogarisë financiare, historitë mjekësore, diagnozat dhe të dhënat e trajtimit.

Pavarësisht shkeljes, Point32Health i siguroi individët e prekur se deri më tani nuk ishte zbuluar asnjë provë e keqpërdorimit. Sidoqoftë, kompania nisi një proces njoftimi në maj 2023 dhe njoftoi Departamentin e Shëndetësisë dhe Shërbimeve Njerëzore të SHBA-së për shtrirjen e mundshme të shkeljes, duke treguar se mbi 2.55 milionë individë mund të jenë prekur.

Kohët e fundit, Point32Health përditësoi numrin e prekur në mbi 2.86 milionë individë në një njoftim të rishikuar për shkeljen e të dhënave të paraqitur në Zyrën e Prokurorit të Përgjithshëm të Maine. Në përgjigje të shkeljes, kompania po ofron shërbime falas të monitorimit të kredisë dhe mbrojtjes së identitetit për individët e prekur.

Point32Health, që rezulton nga bashkimi i vitit 2021 midis Harvard Pilgrim dhe Tufts Health Plan, mban pozicionin e siguruesit të dytë më të madh në Massachusetts, duke u ushqyer klientëve jo vetëm në Massachusetts, por edhe në Connecticut, Maine dhe New Hampshire.