Vazamento de dados de QRS Healthcare
O vazamento de dados da QRS Healthcare em 2021 ocorreu em agosto de 2021, quando a QRS Healthcare (qrshealth.com), fornecedora de tecnologia para prontuários eletrônicos de saúde (EHR) e gestão clínica sediada nos Estados Unidos, sofreu uma intrusão não autorizada em sua rede.
Tipos de dados expostos
1 sensíveis6- Health records
- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Datas de nascimento
Sobre este vazamento
A intrusão levou ao comprometimento de repositórios de bancos de dados de pacientes, posteriormente vazados no BreachForums.
Quais informações foram comprometidas no incidente da QRS Healthcare?
Os bancos de dados vazados contêm mais de 11,2 milhões de registros clínicos, de faturamento e de perfis de pacientes. As categorias de dados comprometidas incluem:
- Identificadores demográficos: Nomes civis, datas de nascimento e endereços residenciais para correspondência dos pacientes.
- Dados de contato: Endereços de e-mail principais e números de telefone de pacientes e profissionais de saúde.
- Dados clínicos e médicos: Descrições de diagnósticos, códigos de atendimentos clínicos, registros de prescrições e histórico de serviços de saúde.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII, conforme o RFC 5322, confirmou 178.014 endereços de e-mail únicos e válidos em um total de 11.289.087 registros de atendimentos a pacientes.
Orientações de segurança e medidas de proteção da identidade na área da saúde
A exposição de informações de saúde protegidas (PHI) aumenta os riscos de roubo de identidade na área da saúde e de phishing direcionado relacionado a serviços de saúde. As pessoas afetadas devem:
- Conferir regularmente os demonstrativos de explicação de benefícios (EOB) do seguro-saúde em busca de solicitações de cobertura de serviços médicos que não reconheçam.
- Ter cuidado redobrado com ligações ou e-mails não solicitados que peçam atualizações de informações pessoais de saúde ou do seguro.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
