Vazamento de dados da Boston Children's Health Physicians (909.469 pessoas afetadas)

Segundo a cronologia da BCHP, o provedor de TI relatou atividade incomum em seus sistemas em 6 de setembro de 2024. Em 10 de setembro, um terceiro não autorizado usou o acesso do provedor para acessar apenas algumas partes da rede da BCHP e exfiltrar arquivos. O envio de notificações individuais começou por volta de 4 de outubro de 2024.

Dependendo da pessoa, os arquivos podem ter incluído nomes, números de Seguro Social, endereços, datas de nascimento, números de carteira de motorista, números de prontuário médico, informações de seguro-saúde, informações de cobrança e informações limitadas sobre tratamentos. Nem todas as categorias se aplicavam a todas as pessoas. A BCHP informou que seu sistema de prontuários médicos eletrônicos não foi afetado.

O relatório da ATSG ao Departamento de Saúde e Serviços Humanos dos EUA lista informações de saúde protegidas de 909.469 pacientes. As informações publicadas sobre ações judiciais e acordos mencionam aproximadamente 918.000 pessoas quando os dados de funcionários também são incluídos; esta entrada do catálogo utiliza o número de pacientes informado ao órgão regulador.

A BCHP informou que desligou sistemas como medida de proteção, conduziu uma investigação forense digital e reforçou o monitoramento e as medidas de segurança. A organização ofereceu monitoramento de crédito gratuito às pessoas cujos números de Seguro Social ou de carteira de motorista estavam envolvidos.

Se você recebeu uma notificação, deve revisar seus relatórios de crédito, demonstrativos do seguro-saúde e contas médicas em busca de atividades que não reconheça. Se seus dados de Seguro Social ou da carteira de motorista estavam envolvidos, você também pode considerar solicitar um congelamento de crédito ou um alerta de fraude.