Ubezpieczyciel Point32Health doznał masowego naruszenia danych, które dotknęło 2,8 miliona osób

W kwietniu 2023 r. Point32Health, wiodący ubezpieczyciel zdrowotny z siedzibą w Massachusetts, doświadczył poważnego naruszenia bezpieczeństwa danych, które dotknęło oszałamiającą liczbę 2,8 miliona osób. Naruszenie to, przypisywane atakowi oprogramowania ransomware , atakowało systemy powiązane z marką Harvard Pilgrim Health Care należącą do Point32Health, która obejmuje platformy obsługujące plany Harvard Pilgrim Health Care Commercial i Medicare Advantage Stride, a także systemy obsługujące członków, konta, brokerów i dostawców.

Po odkryciu 17 kwietnia dochodzenie ujawniło nieuprawniony dostęp do danych między 28 marca a 17 kwietnia tego samego roku. W związku z tym zainfekowane informacje obejmują szeroki zakres danych osobowych, takich jak imiona i nazwiska, adresy, daty urodzenia, numery telefonów, numery ubezpieczenia społecznego, dane konta ubezpieczenia zdrowotnego, dane rachunków finansowych, historie medyczne, diagnozy i zapisy leczenia.

Pomimo naruszenia firma Point32Health zapewniła zainteresowane osoby, że jak dotąd nie wykryto żadnych dowodów nadużycia. Niemniej jednak firma rozpoczęła proces powiadamiania w maju 2023 r. i powiadomiła Departament Zdrowia i Opieki Społecznej Stanów Zjednoczonych o potencjalnym zakresie naruszenia, wskazując, że naruszenie mogło dotyczyć ponad 2,55 mln osób.

Niedawno firma Point32Health zaktualizowała liczbę dotkniętych osób do ponad 2,86 miliona osób w poprawionym zawiadomieniu o naruszeniu danych złożonym w biurze prokuratora generalnego stanu Maine. W odpowiedzi na naruszenie firma oferuje osobom dotkniętym naruszeniem bezpłatne usługi monitorowania kredytów i ochrony tożsamości.

Point32Health, powstały w wyniku fuzji Harvard Pilgrim i Tufts Health Plan w 2021 r., zajmuje pozycję drugiego co do wielkości ubezpieczyciela w Massachusetts, obsługującego klientów nie tylko w Massachusetts, ale także w Connecticut, Maine i New Hampshire.