La violación de datos de Kaiser afecta a 13 millones de consumidores

Una violación de datos en Kaiser Foundation Health Plan afectó la información de más de 13 millones de personas, según un informe presentado ante el gobierno federal.

La compañía de seguros sin fines de lucro, parte de Kaiser Permanente, con sede en Oakland, California, notificó el 12 de abril al Departamento de Salud y Servicios Humanos de la infracción. El informe se hizo público el jueves.

Relacionado: Las filtraciones de datos sanitarios alcanzaron nuevos máximos en 2023

En un comunicado, Kaiser Permanente dijo que la tecnología previamente instalada en sus sitios web y aplicaciones móviles puede haber transmitido información personal a Google, Microsoft Bing y X, el sitio de redes sociales anteriormente conocido como Twitter. Los nombres de las personas, las direcciones de protocolo de Internet y la forma en que interactuaron con los sitios de Kaiser Permanente pueden haber quedado expuestos, dijo la compañía.

Terceros no autorizados no tenían acceso a nombres de usuario, contraseñas, números de Seguro Social o información financiera individuales, dijo Kaiser.

“Kaiser Permanente llevó a cabo una investigación interna voluntaria sobre el uso de estas tecnologías en línea y posteriormente las eliminó de los sitios web y aplicaciones móviles”, dijo la compañía en un comunicado. “Además, Kaiser Permanente ha implementado medidas adicionales con la orientación de expertos diseñadas para proteger contra la recurrencia de este tipo de incidente”.

El aviso de Kaiser que figura en el portal de violaciones de la Oficina de Derechos Civiles del HHS estimó que 13,4 millones de personas se vieron afectadas por el incidente. La empresa también presentó un aviso al fiscal general de California.

Kaiser dijo que notificará a los miembros y pacientes actuales y anteriores sobre la violación y que no tiene conocimiento del uso indebido de la información de ningún individuo. No respondió de inmediato a una solicitud de entrevista sobre el posible impacto financiero del incidente para la organización.

El incidente representa la mayor violación de datos relacionados con la salud, en términos de número de personas afectadas, publicada en el portal de violaciones de OCR en lo que va del año. Es la segunda más grande desde que las organizaciones de atención médica comenzaron a reportar esta información en 2010, detrás de la violación de Anthem en 2015, según datos de Modern Healthcare.