HealthEC 2023 Filtración de datos
La filtración de datos de HealthEC de 2023 se produjo cuando un actor desconocido accedió a determinados sistemas y copió archivos entre el 14 y el 23 de julio de 2023.
El total de afectados no está confirmado, por lo que no se puede determinar la gravedad únicamente a partir de la cantidad de registros.
Tipos de datos expuestos
8 sensibles13- Números de historial clínico
- Diagnoses and medical information
- Información sobre recetas médicas
- Nombres de proveedores
- Medicare and Medicaid identifiers
- Patient account and identification numbers
- Información sobre costes de tratamiento
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Beneficiary and subscriber numbers
Acerca de esta brecha de datos
HealthEC afirmó que investigó lo ocurrido, revisó los archivos y comenzó a notificar a sus clientes el 26 de octubre. El 26 de octubre no es la fecha de descubrimiento; no se publicó el día en que se detectó inicialmente el incidente. La plantilla pública de notificación individual está fechada el 22 de diciembre de 2023.
Las cifras de población afectada se han revisado en fuentes fechadas, pasando de 4 452 782 a 4 656 293 y 4 786 241. Estas cifras corresponden a la población declarada como destinataria de las notificaciones, no a cuentas, correos electrónicos, archivos, filas de un conjunto de datos ni registros que puedan consultarse localmente. La cifra más reciente no debe considerarse un total actual definitivo sin una exportación fechada de los datos federales y una explicación de las revisiones.
Las notificaciones indican que los campos variaban según la persona y el cliente de HealthEC, y que podrían haber incluido nombres, direcciones, fechas de nacimiento, números de la Seguridad Social, números de historia clínica, diagnósticos y otra información médica, recetas y proveedores de atención sanitaria, identificadores de seguros o de beneficiarios, titulares de pólizas, Medicare o Medicaid, números de cuenta o de identificación de pacientes y costes de tratamiento. No debe darse por hecho que un campo concreto estuviera presente en todas las personas.
No hay ningún conjunto de datos local a nivel individual ni de PHI; esta página solo ofrece información sobre las notificaciones del incidente. El incidente no identifica a nadie como paciente, miembro, destinatario de los servicios de un cliente concreto, persona con un diagnóstico o una receta, ni participante en Medicare o Medicaid. La información sobre la Seguridad Social, la PHI y los seguros, así como las vinculaciones con la atención sanitaria, deben mantenerse privadas, y solo la carta específica del cliente recibida directamente por la persona destinataria constituye una fuente autorizada sobre los campos que le afectan.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
