Health Now Networks Filtración de datos

Una inspección directa identificó aproximadamente 918 000 registros de contactos comerciales o de posibles clientes del CRM. Un desarrollador indicó que, durante una migración de servidor, se había colocado provisionalmente una copia antigua del CRM de HealthNow en una carpeta raíz y se había dejado allí por error, y que se retiró después de que AWS se pusiera en contacto. Se desconocen el inicio de la exposición, los registros de acceso y el número de descargas realizadas por terceros.

El conjunto más amplio de archivos podría contener nombres, direcciones, fechas de nacimiento, números de teléfono, direcciones de correo electrónico, información del Seguro Social y de seguros o pólizas, información contextual sobre suministros médicos o afecciones, y notas de telemarketing. No todos los campos contenían datos, y muchos valores de SSN y de pólizas faltaban, eran incorrectos o estaban truncados. Se trataba de contactos comerciales procedentes de múltiples fuentes, no de registros de pacientes de aseguradoras.

Por separado, fuente pública sobre la filtración de datos incluye en su catálogo 321 920 direcciones de correo electrónico únicas y un conjunto más amplio de categorías normalizadas. La cifra de aproximadamente 918 000 corresponde a filas del CRM sin procesar, no a personas ni a pacientes, mientras que 321 920 es un recuento de direcciones de correo electrónico únicas. No se ha importado localmente ningún conjunto de datos ni datos que permitan realizar búsquedas por persona.

Este registro no identifica a nadie como paciente, cliente, persona asegurada, persona mayor, cuidador o persona con una afección o póliza concreta. Los datos de salud, seguros, SSN, respuestas a preguntas de seguridad y relaciones personales deben mantenerse privados. Cualquier contacto inesperado relacionado con suministros médicos o seguros debe verificarse de forma independiente; el hecho de que quien llama proporcione datos personales o de salud correctos no acredita su identidad.