Filtración de datos de Gryphon Healthcare 2024
La filtración de datos de Gryphon Healthcare de 2024 implicó un acceso no autorizado a archivos con información personal y de salud protegida que Gryphon mantenía, en un incidente relacionado con una entidad colaboradora a la que prestaba servicios de facturación médica.
Tipos de datos expuestos
6 sensibles11- Diagnósticos
- Información del seguro médico
- Información sobre tratamientos
- Información sobre recetas médicas
- Información de proveedores
- Números de historial clínico
- Nombres
- Fechas de nacimiento
- Direcciones físicas
- Números de la seguridad social
- Fechas de prestación del servicio
Acerca de esta brecha de datos
Un documento presentado en California señala el 6 de julio de 2024 como la fecha conocida de la filtración. Gryphon tuvo conocimiento del incidente el 13 de agosto, completó la revisión de sus archivos el 3 de septiembre y envió las notificaciones por correo postal el 11 de octubre.
La organización indicó que tanto pacientes actuales como antiguos podrían haberse visto afectados y que los datos variaban de una persona a otra. La información potencialmente afectada incluía nombres, fechas de nacimiento, direcciones, números de la Seguridad Social, fechas de atención, diagnósticos, seguros médicos, tratamientos, prescripciones, proveedores de atención médica y números de historia clínica. Las categorías “información de salud protegida” e “información médica”, esta última de carácter genérico, no representan poblaciones adicionales a las asociadas a los datos subyacentes.
La notificación de la empresa no publica una cifra; documentos legales e informes posteriores mencionan aproximadamente 393 358 personas potencialmente afectadas. Esta cifra corresponde a la población objeto de la notificación, no a cuentas, correos electrónicos, filas de un conjunto de datos ni víctimas confirmadas. Gryphon afirmó que, en el momento de la notificación, no tenía pruebas de un uso indebido de los datos; eso no descarta que pudiera producirse posteriormente.
No hay ningún conjunto de datos local con información individual o información de salud protegida (PHI). El incidente no identifica a nadie como paciente actual, como persona con un diagnóstico, tratamiento o prescripción específicos, como persona asegurada ni como destinataria de los servicios de un proveedor concreto. La información que vincule a una persona con la Seguridad Social o con la atención sanitaria debe mantenerse privada, y quienes reciban directamente las notificaciones deben revisar sus registros crediticios o sus registros médicos y de seguros únicamente en la medida en que resulte pertinente para los datos indicados en sus propias cartas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
