Health Now Networks Vazamento de dados

A inspeção direta identificou aproximadamente 918.000 registros de leads de marketing ou CRM. Um desenvolvedor afirmou que uma cópia antiga do CRM HealthNow havia sido armazenada temporariamente durante uma migração de servidor e deixada por engano em uma pasta raiz, sendo removida após um contato da AWS. O início da exposição, os registros de acesso e o número de downloads por terceiros continuam desconhecidos.

O conjunto mais amplo de arquivos poderia conter nomes, endereços, datas de nascimento, telefones, e-mails, dados de seguridade social e informações de seguro ou apólice, contexto relacionado a insumos médicos ou condições de saúde e anotações de telemarketing. Nem todos os campos estavam preenchidos, e muitos valores de SSN e de apólices estavam ausentes, incorretos ou truncados. Eram leads de marketing de várias fontes, não registros de pacientes de seguradoras.

O fonte pública sobre vazamentos de dados cataloga separadamente 321.920 e-mails únicos e um conjunto mais amplo de categorias normalizadas. Aproximadamente 918.000 corresponde ao número de linhas brutas do CRM, não de pessoas ou pacientes, enquanto 321.920 é uma contagem de e-mails únicos. Não foram importados localmente conjuntos de dados nem dados pesquisáveis em nível individual.

Este registro não identifica ninguém como paciente, cliente, pessoa segurada, pessoa idosa, cuidador ou pessoa com determinada condição de saúde ou apólice. Dados de saúde, seguro, SSN, respostas a perguntas de segurança e relacionamentos devem permanecer privados. Contatos inesperados sobre insumos médicos ou seguros devem ser verificados por meios independentes; informações pessoais ou de saúde corretas não comprovam a legitimidade de quem liga.