Health Now Networks Fuite de données

Un examen direct a permis d’identifier environ 918 000 enregistrements de prospects destinés au marketing ou à la gestion de la relation client. Un développeur a indiqué qu’une ancienne copie du CRM HealthNow avait été déposée temporairement lors d’une migration de serveur et laissée par erreur dans un dossier racine, puis supprimée après une prise de contact d’AWS. Le début de l’exposition, les journaux d’accès et le nombre de téléchargements par des tiers restent inconnus.

L’ensemble des fichiers pouvait contenir des noms, des adresses, des dates de naissance, des numéros de téléphone, des adresses e-mail, des informations relatives à la sécurité sociale et aux assurances ou aux polices d’assurance, des éléments de contexte sur des fournitures médicales ou des affections, ainsi que des notes de télémarketing. Tous les champs n’étaient pas renseignés, et de nombreuses valeurs relatives aux SSN et aux polices d’assurance étaient absentes, incorrectes ou tronquées. Il s’agissait de prospects marketing provenant de plusieurs sources, et non de dossiers de patients détenus par des assureurs.

Source publique sur la fuite de données recense séparément 321 920 adresses e-mail uniques et un ensemble plus large de catégories normalisées. Le chiffre d’environ 918 000 correspond à des lignes brutes du CRM, et non à des personnes ou à des patients, tandis que 321 920 mesure le nombre d’adresses e-mail uniques. Aucun jeu de données ni aucune donnée individuelle interrogeable n’a été importé localement.

Cette fiche ne désigne personne comme étant un patient, un client, un assuré, une personne âgée, un aidant ou une personne ayant une affection ou une police d’assurance particulière. Les données relatives à la santé, aux assurances, aux SSN, aux réponses aux questions de sécurité et aux relations doivent rester privées. Tout contact inattendu concernant des fournitures médicales ou une assurance doit être vérifié de manière indépendante; des informations personnelles ou de santé exactes ne permettent pas d’authentifier la personne qui appelle.