HealthEquity confirmó que su violación de datos de marzo de 2024 afectó a 4,3 millones de personas, en un aviso de violación que se enviará pronto a los clientes afectados.
La mayor empresa de servicios sanitarios de Estados Unidos anunció recientemente que había sido objeto de un ciberataque en el que se robaron datos confidenciales de algunos de sus clientes.
Sin embargo, HealthEquity presentó un nuevo informe 8-K ante la SEC, confirmando el número exacto de víctimas (4,3 millones) y compartiendo un borrador de una carta de notificación de incumplimiento que enviará a las personas afectadas a partir del 9 de agosto.
Sin información de pago
“Después de recibir una alerta el 25 de marzo de 2024, HealthEquity se dio cuenta de una falla en los sistemas que requirió una investigación técnica exhaustiva y, en última instancia, dio lugar a investigaciones forenses de datos hasta el 10 de junio de 2024”, dice la compañía en su carta. “A través de este trabajo, hemos identificado algunos accesos no autorizados y posibles revelaciones de información de salud protegida y/o información de identificación personal almacenada en un almacén de datos no estructurados fuera de nuestros sistemas centrales”.
Los datos afectados incluyen información de registro para cuentas y beneficios administrados por la empresa. Además, los datos pueden incluir nombre, apellido, dirección, número de teléfono, identificación de empleado y empleador, número de Seguro Social, información de dependientes (solo para información de contacto general) e información de la tarjeta de pago (pero no el número de la tarjeta de pago ni la tarjeta de débito de HealthEquity). información).
No toda esta información fue robada a todos, ya que se decía que los archivos difieren de una persona a otra.
“No tenemos conocimiento de ningún uso indebido real o intento de uso indebido de información debido a este incidente hasta la fecha”, concluyó HealthEquity en la carta, y agregó que ofrecería monitoreo de crédito e identidad durante dos años a través de Equifax.
a través de Registro