Health Now Networks Утечка данных

При непосредственном изучении файлов было выявлено около 918 000 маркетинговых записей или записей CRM о потенциальных клиентах. Один из разработчиков сообщил, что при переносе сервера старую копию CRM HealthNow временно разместили в корневой папке и по ошибке оставили там, а затем удалили после обращения AWS. Неизвестно, когда данные стали доступны посторонним; также нет сведений о журналах доступа и количестве скачиваний третьими лицами.

В более широком наборе файлов могли содержаться имена, адреса, даты рождения, номера телефонов, адреса электронной почты, номера социального страхования и сведения о страховании или полисах, информация о медицинских товарах или заболеваниях, а также заметки телемаркетологов. Не все поля были заполнены, а многие значения в полях SSN и сведений о полисах отсутствовали, были неверными или обрезанными. Это были маркетинговые данные о потенциальных клиентах из нескольких источников, а не записи страховщиков о пациентах.

В каталоге общедоступный источник сведений об утечке отдельно указаны 321 920 уникальных адресов электронной почты и более широкий набор нормализованных категорий данных. Около 918 000 (это число исходных строк CRM, а не людей или пациентов, тогда как 321 920) число уникальных адресов электронной почты. Ни сам набор данных, ни данные об отдельных людях с возможностью поиска не были импортированы локально.

Эта запись не указывает, что кто-либо является пациентом, клиентом, застрахованным лицом, пожилым человеком, лицом, осуществляющим уход, или имеет определённое заболевание либо полис. Данные о здоровье, страховании, SSN, ответах на контрольные вопросы и взаимоотношениях должны оставаться конфиденциальными. Неожиданные обращения по поводу медицинских товаров или страхования следует проверять через независимые источники; верные личные сведения или данные о здоровье не подтверждают личность звонящего.