Violação de dados da Kootenai Health em 2024

A Kootenai Health detectou uma atividade incomum em 2 de março de 2024 que prejudicou o acesso a determinados sistemas de tecnologia da informação, protegeu o ambiente e iniciou uma investigação com especialistas externos em segurança cibernética. A investigação constatou que uma pessoa não identificada pode ter acessado determinados dados da rede por volta de 22 de fevereiro. A análise para identificar as informações afetadas e os endereços postais atuais foi concluída em 1 de agosto, e a organização enviou as notificações pelo correio em 12 de agosto.

O escopo da notificação oficial inclui Kootenai Clinic, Kootenai Outpatient Surgery e Kootenai Outpatient Imaging. A organização afirmou que notificou o FBI, implementou medidas adicionais de segurança, não sofreu impacto em sua capacidade de atender pacientes e não tinha conhecimento de tentativas de uso indevido até 12 de agosto. A última afirmação descreve apenas o que se sabia quando a notificação foi emitida.

A linha da Kootenai Health na exportação CSV atualizada do HHS/OCR confirma 464.088 pessoas, a data de envio de 24 de abril de 2024, “Hacking/IT Incident” (invasão/incidente de tecnologia da informação) como tipo de violação e “Servidor de rede” como local. Esses são os valores oficiais da listagem federal. Os subconjuntos de residentes informados nas notificações estaduais estão incluídos no total nacional e não são somados novamente.

Não há tarefa de importação local nem associação a pessoas nas coleções de e-mails, nomes de usuário, senhas, dados sensíveis ou dados gerais de violações para esta entrada. Portanto, o número de 464.088 corresponde ao total de pessoas afetadas informado ao HHS, e não a uma contagem de registros locais.

As categorias, que variam de pessoa para pessoa, são nomes, datas de nascimento, números de Seguro Social, números de carteira de motorista ou de outros documentos de identificação emitidos pelo governo, números de prontuário médico, informações sobre tratamentos e condições de saúde, diagnósticos médicos, informações sobre medicamentos e informações sobre seguro-saúde. O texto oficial se limita a dizer que essas informações “podem ter sido afetadas”; não afirma que arquivos foram comprovadamente extraídos, que todos os campos se aplicavam a todas as pessoas ou que uma conta ou vulnerabilidade específica tenha permitido o acesso inicial.

Se seus dados de identificação foram afetados, você pode verificar relatórios de crédito, novas contas e alterações de endereço. Se seus dados de saúde ou de seguro foram afetados, você pode verificar prontuários médicos, atividades no portal do paciente, tratamentos ou medicamentos que não reconhece, cobranças e demonstrativos de benefícios. A organização ofereceu serviços de proteção de identidade da IDX; o prazo de adesão de 7 de novembro de 2024, indicado no modelo de carta de Massachusetts, já passou. Para obter assistência atualmente ou confirmar sua elegibilidade, use um canal verificado a partir de kh.org.

A página sobre o incidente não está mais publicada no site atual da Kootenai Health, por isso as fontes utilizam uma cópia da notificação oficial de 12 de agosto de 2024 preservada em um arquivo da web; o domínio principal kh.org continua ativo. Você não deve confiar em uma mensagem inesperada que use o nome da Kootenai Health ou da IDX apenas porque ela contém dados pessoais corretos, nem informar seu número completo de Seguro Social, sua senha ou um código de uso único, nem fazer pagamentos.