Утечка данных Gryphon Healthcare 2024

Инцидент затронул партнёра, для которого компания оказывала услуги по выставлению счетов за медицинские услуги. Согласно документу, поданному в Калифорнии, известная дата утечки: 6 июля 2024 года. Gryphon узнала об инциденте 13 августа, завершила проверку файлов 3 сентября и отправила уведомления по почте 11 октября.

Организация сообщила, что инцидент мог затронуть как нынешних, так и бывших пациентов, а состав данных различался в зависимости от человека. Среди данных, которые могли быть затронуты, имена, даты рождения, адреса, номера социального страхования, даты оказания медицинских услуг, диагнозы, сведения о медицинском страховании, лечении, назначенных лекарствах и поставщиках медицинских услуг, а также номера медицинских карт. Обозначение «защищённая медицинская информация» и общий термин «медицинская информация» не указывают на дополнительные группы затронутых лиц помимо тех, к кому относятся данные в соответствующих полях.

В уведомлении компании число затронутых лиц не указано; в более поздних юридических материалах и публикациях сообщается примерно о 393 358 потенциально затронутых людях. Это число людей, подлежащих уведомлению, а не аккаунтов, адресов электронной почты, строк набора данных или подтверждённых пострадавших. Gryphon сообщила, что на момент уведомления у неё не было доказательств неправомерного использования данных; это не исключает такого использования в дальнейшем.

Локального набора данных об отдельных лицах или защищённой медицинской информации (PHI) нет. Сведения об инциденте не указывают, что конкретный человек является нынешним пациентом, имеет определённый диагноз, получает определённое лечение, имеет рецепт на конкретное лекарство, застрахован или пользуется услугами конкретного поставщика медицинских услуг. Сведения, связывающие людей с номерами социального страхования и медицинской информацией, должны оставаться конфиденциальными. Непосредственным получателям уведомлений следует проверять свою кредитную историю либо медицинские и страховые записи только в той части, которая относится к данным, указанным в их собственных письмах.