Раскрыты персональные данные 500 тысяч ветеранов

Министерство по делам ветеранов США (VA) признало, что не смогло должным образом защитить персональные данные примерно полумиллиона человек. В результате ошибки были скомпрометированы такие персональные данные, как сведения о вакцинации от COID-19.

По данным профсоюза Американской федерации государственных служащих (AFGE), записи о вакцинации примерно 500 тыс. человек были раскрыты без разрешения и отправлены различным руководителям Управления здравоохранения для ветеранов (VHA).

В соответствии с законом о мобильности и подотчетности медицинского страхования (HIPAA), регулируемым организациям запрещено раскрывать информацию о здоровье человека, включая статусы вакцинации против COVID-19.

После внутреннего расследования, проведенного службой кибербезопасности VA, из внутреннего портала SharePoint была удалена электронная таблица, содержащая конфиденциальную информацию, включая статус вакцинации. По данным национального совета по делам ветеранов AGFE, таблица содержала такую конфиденциальную информацию, как имена сотрудников и сведения о том, были ли они вакцинированы. Скорее всего, утечка данных произошла еще в октябре 2021 г.

Представитель VA заявил, что этот инцидент показал низкий риск компрометации данных.

Источник: FedScoop.