Filtración de datos de Boston Children's Health Physicians (909 469 personas afectadas)

Según la cronología de BCHP, el proveedor de servicios informáticos notificó actividad inusual en sus sistemas el 6 de septiembre de 2024. El 10 de septiembre, un tercero no autorizado utilizó el acceso del proveedor para entrar en partes limitadas de la red de BCHP y exfiltrar archivos. El envío de notificaciones individuales comenzó alrededor del 4 de octubre de 2024.

Según la persona, los archivos podrían haber incluido nombres, números de la Seguridad Social, direcciones, fechas de nacimiento, números de permisos de conducir, números de historia clínica, información del seguro de salud, información de facturación y datos limitados sobre tratamientos. No todas las categorías correspondían a todas las personas. BCHP indicó que su sistema de historias clínicas electrónicas no se vio afectado.

El informe de ATSG al Departamento de Salud y Servicios Humanos de Estados Unidos recoge información médica protegida de 909 469 pacientes. La información publicada sobre demandas y acuerdos judiciales habla de aproximadamente 918 000 personas cuando se incluyen también los datos de empleados; esta entrada del catálogo utiliza el número de pacientes notificado al organismo regulador.

BCHP indicó que apagó sus sistemas como medida de protección, llevó a cabo una investigación forense digital y reforzó la supervisión y las medidas de seguridad. Ofreció un servicio gratuito de seguimiento crediticio a las personas cuyos números de la Seguridad Social o de permisos de conducir se vieron afectados.

Si recibió una notificación, revise sus informes crediticios, los documentos explicativos de su seguro de salud y las facturas médicas para detectar actividad que no reconozca. Si sus datos de la Seguridad Social o del permiso de conducir se vieron afectados, también puede considerar solicitar un congelamiento del crédito o una alerta de fraude.