HealthEC 2023 Veri İhlali
HealthEC 2023 veri ihlali, bilinmeyen bir tarafın 14–23 Temmuz 2023 arasında bazı sistemlere erişip dosyaları kopyaladığı olaydır.
Etkilenen toplam doğrulanmadığı için önem seviyesi yalnızca kayıt sayısına göre belirlenemez.
Sızan Veri Türleri
8 hassas13- Tıbbi Kayıt Numaraları
- Diagnoses and medical information
- Reçete Bilgileri
- Sağlık Hizmeti Sağlayıcı Adları
- Medicare and Medicaid identifiers
- Patient account and identification numbers
- Tedavi Maliyeti Bilgileri
- Sağlık Sigortası Bilgileri
- İsimler
- Adresler
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
- Beneficiary and subscriber numbers
Bu İhlal Hakkında
HealthEC inceleme başlattığını, dosyaları gözden geçirdiğini ve müşterilerini 26 Ekim tarihinde bilgilendirmeye başladığını açıkladı. 26 Ekim keşif tarihi değildir; ilk tespit günü yayımlanmamıştır. Kamuya açık bireysel bildirim şablonu 22 Aralık 2023 tarihlidir.
Etkilenen nüfus farklı tarihli kaynaklarda 4.452.782, 4.656.293 ve 4.786.241 olarak revize edilmiştir. Bu değerler bildirilen kişi nüfuslarıdır; hesap, e-posta, dosya, veri kümesi satırı veya yerel arama sayısı değildir. En son değerin kesin güncel toplam olarak kullanılabilmesi için tarihli federal dışa aktarma kaydıyla sabitlenmesi ve revizyonların nedeni açıklanmalıdır.
Bildirimlere göre alanlar kişi ve HealthEC müşterisine göre değişebilir; ad, adres, doğum tarihi, SSN, tıbbi kayıt numarası, tanı ve diğer tıbbi bilgi, reçete ve sağlayıcı bilgisi, sigorta veya yararlanıcı/abone/Medicare/Medicaid kimlikleri, hasta hesap/kimlik numaraları ve tedavi maliyeti bulunmuş olabilir. Her alanın her kişide bulunduğu varsayılamaz.
Yerel kişi düzeyi veya PHI veri kümesi yoktur; sayfa yalnızca olay bildirimi sunar. Olay herhangi bir kişiyi hasta, üye, belirli bir müşteri kuruluşun hizmet alıcısı, tanı/reçete sahibi ya da Medicare/Medicaid katılımcısı olarak tanımlamaz. SSN, PHI, sigorta ve sağlık ilişkileri özel tutulmalı; yalnızca doğrudan alıcının müşteri özelindeki mektubu kendi alanları için esas alınmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
