HealthEC 2023 Утечка данных

Компания HealthEC сообщила, что провела расследование, изучила файлы и 26 октября начала уведомлять клиентов. 26 октября, не дата обнаружения инцидента; дата его первоначального выявления не публиковалась. Общедоступный шаблон индивидуального уведомления датирован 22 декабря 2023 года.

В источниках, опубликованных в разные даты, данные о числе затронутых людей пересматривались с 4 452 782 до 4 656 293 и 4 786 241. Это заявленные показатели численности людей, охваченных уведомлениями, а не количества аккаунтов, адресов электронной почты, файлов, строк набора данных или записей, доступных для локального поиска. Без датированной выгрузки данных из федерального источника и объяснения причин пересмотра последний показатель не следует считать окончательным общим числом на текущий момент.

Согласно уведомлениям, состав полей данных различался в зависимости от человека и клиента HealthEC и мог включать имена, адреса, даты рождения, номера социального страхования, номера медицинских карт, диагнозы и другую медицинскую информацию, сведения о рецептах и поставщиках медицинских услуг, страховые идентификаторы или идентификаторы бенефициаров, страхователей, Medicare или Medicaid, номера счетов пациентов или их идентификационные номера, а также стоимость лечения. Нельзя считать, что какое-либо поле присутствовало у всех.

Локального набора данных на уровне отдельных людей или набора данных PHI нет; на этой странице представлена только информация из уведомлений об инциденте. Этот инцидент не позволяет установить, что кто-либо является пациентом, участником, получателем услуг конкретного клиента, имеет определённый диагноз или рецепт либо участвует в Medicare или Medicaid. Сведения о социальном страховании, PHI, страховании и связях с системой здравоохранения должны оставаться конфиденциальными. Только письмо, адресованное непосредственно человеку и относящееся к конкретному клиенту, является достоверным источником сведений о затронутых полях его данных.