HealthEC 2023 Vazamento de dados
O vazamento de dados da HealthEC em 2023 envolveu um agente não identificado que acessou determinados sistemas e copiou arquivos entre 14 de julho e 23 de julho de 2023.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
8 sensíveis13- Números de prontuários médicos
- Diagnoses and medical information
- Informações sobre prescrições médicas
- Nomes de prestadores
- Medicare and Medicaid identifiers
- Patient account and identification numbers
- Informações sobre custos de tratamento
- Informações de seguro-saúde
- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
- Beneficiary and subscriber numbers
Sobre este vazamento
A HealthEC informou que investigou o incidente, analisou os arquivos e começou a notificar seus clientes em 26 de outubro. 26 de outubro não é a data de descoberta do incidente; a data da detecção inicial não foi divulgada. O modelo público de notificação individual é datado de 22 de dezembro de 2023.
Os números de pessoas afetadas foram revisados em fontes de diferentes datas, passando de 4.452.782 para 4.656.293 e 4.786.241. Esses números representam as populações abrangidas pelas notificações, conforme informado, e não contas, e-mails, arquivos, linhas de conjuntos de dados ou registros pesquisáveis localmente. O número mais recente não deve ser considerado um total atual definitivo sem uma exportação federal datada e uma explicação das revisões.
As notificações indicam que os campos variavam conforme a pessoa e o cliente da HealthEC e podem ter incluído nomes, endereços, datas de nascimento, números do Social Security, números de prontuários médicos, diagnósticos e outras informações médicas, prescrições e prestadores de serviços de saúde, identificadores de seguro ou de beneficiário, de titular do plano, do Medicare ou do Medicaid, números de conta ou de identificação de pacientes e custos de tratamento. Não se deve presumir que qualquer um desses campos estivesse presente para todas as pessoas.
Não há nenhum conjunto de dados local em nível individual ou de PHI; esta página fornece apenas informações das notificações sobre o incidente. O incidente não identifica ninguém como paciente, membro, pessoa que recebeu serviços de um cliente específico, pessoa com determinado diagnóstico ou prescrição, ou participante do Medicare ou do Medicaid. As informações de Social Security, PHI e seguros, assim como os vínculos com serviços de saúde, devem permanecer privados, e apenas a carta do cliente em questão, recebida diretamente pela pessoa, é a referência oficial sobre os campos relativos a ela.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
