La compagnia di assicurazione sanitaria Point32 subisce una massiccia violazione dei dati che colpisce 2,8 milioni di individui

Nell’aprile 2023, Point32Health, l’importante compagnia di assicurazioni sanitarie con sede nel Massachusetts, ha riscontrato una grave violazione dei dati, che ha colpito l’incredibile cifra di 2,8 milioni di persone. Questa violazione, attribuita a un attacco ransomware , ha preso di mira i sistemi affiliati al marchio Harvard Pilgrim Health Care di Point32Health, che include piattaforme che supportano i piani Harvard Pilgrim Health Care Commercial e Medicare Advantage Stride, nonché quelli che servono membri, conti, broker e fornitori.

Dopo la scoperta avvenuta il 17 aprile, l'indagine ha rivelato l'accesso non autorizzato ai dati tra il 28 marzo e il 17 aprile dello stesso anno. Di conseguenza, le informazioni compromesse comprendono una vasta gamma di dettagli personali come nomi, indirizzi, date di nascita, numeri di telefono, numeri di previdenza sociale, dettagli del conto dell'assicurazione sanitaria, dati del conto finanziario, anamnesi medica, diagnosi e record di trattamenti.

Nonostante la violazione, Point32Health ha rassicurato le persone colpite che finora non era stata rilevata alcuna prova di abuso. Ciononostante, la società ha avviato un processo di notifica nel maggio 2023 e ha notificato al Dipartimento della salute e dei servizi umani degli Stati Uniti la potenziale portata della violazione, indicando che oltre 2,55 milioni di persone potrebbero essere state colpite.

Recentemente, Point32Health ha aggiornato il conteggio delle persone interessate a oltre 2,86 milioni in un avviso di violazione dei dati rivisto depositato presso l'ufficio del procuratore generale del Maine. In risposta alla violazione, la società offre servizi gratuiti di monitoraggio del credito e protezione dell’identità alle persone interessate.

Point32Health, risultante dalla fusione del 2021 tra Harvard Pilgrim e Tufts Health Plan, detiene la posizione di secondo assicuratore più grande del Massachusetts, rivolgendosi a clienti non solo in Massachusetts ma anche in Connecticut, Maine e New Hampshire.