Filtración de datos de QRS Healthcare
La filtración de datos de QRS Healthcare de 2021 se produjo en agosto de 2021, cuando QRS Healthcare (qrshealth.com), un proveedor estadounidense de tecnología para historias clínicas electrónicas (EHR) y gestión clínica, sufrió una intrusión no autorizada en su red que comprometió los repositorios de bases de datos de pacientes.
Tipos de datos expuestos
1 sensibles6- Health records
- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Fechas de nacimiento
Acerca de esta brecha de datos
Estas bases de datos se filtraron posteriormente en BreachForums.
¿Qué información se vio comprometida en el incidente de QRS Healthcare?
Las bases de datos filtradas contienen más de 11,2 millones de registros clínicos, de facturación y de perfiles de pacientes. Los tipos de datos comprometidos incluyen:
- Datos de identificación demográfica: Nombres legales, fechas de nacimiento y direcciones postales de los domicilios de los pacientes.
- Datos de contacto: Direcciones de correo electrónico principales y números de teléfono de pacientes y profesionales sanitarios.
- Datos clínicos y médicos: Descripciones de diagnósticos, códigos de episodios de atención clínica, registros de prescripciones e historial de servicios de atención sanitaria.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII estandarizada conforme a RFC 5322 confirmó 178 014 direcciones de correo electrónico válidas y únicas entre un total de 11 289 087 registros de atención a pacientes.
Recomendaciones de seguridad y protección de la identidad médica
La exposición de información de salud protegida (PHI) aumenta los riesgos de robo de identidad médica y de phishing dirigido en el ámbito sanitario. Las personas afectadas deberían:
- Revisar periódicamente los documentos de explicación de beneficios (EOB) de su seguro médico para detectar reclamaciones por servicios médicos que no reconozcan.
- Extremar las precauciones ante llamadas o correos electrónicos no solicitados que pidan actualizar datos personales de salud o del seguro médico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
