Утекла конфиденциальная информация о женском здоровье

Американская сеть женских клиник Atlanta Women’s Health Group уведомила тысячи пациентов об утечке их конфиденциальной информации. Неизвестные получили доступ к персональным данным женщин, историям болезни и другой конфиденциальной информации.

Atlanta Women’s Health Group (AWHG) 31 января 2024 г. сообщила, что в результате инцидента, произошедшего в апреле 2023 г., был украдена защищенная законом конфиденциальная информация более 30 тыс. пациентов. В письме к пострадавшим клиника отмечает, что неавторизованный пользователь получил доступ к определенным файлам, содержащим персональные данные части пациентов, при этом система электронных медицинских карт (EHR) не подверглась взлому.

С участием специалистов фирмы по кибербезопасности представители AWHG определили, что файлы, к которым был получен нелегитимный доступ, содержат медицинскую информацию, которая может включать демографические сведения, такие как имена, даты рождения, адреса, номера телефонов, учетные записи пациентов. Также утекла клиническая информация, включая историю болезни, диагнозы и планы лечения. Кроме того, украдены данные о медицинском страховании. Atlanta Women’s Health Group подчеркивает, что к настоящему времени нет признаков того, что утекшая информация была использована неправомерно.

В заявлении AWHG не уточняется, почему пациенты были уведомлены об утечке данных только в конце января 2024 г., то есть спустя более восьми месяцев после обнаружения инцидента, тогда как законодательные акты HIPAA и HITECH предписывают сообщать об утечке информации пациентов не позднее чем через 60 дней после идентификации нарушения.

Источник: Databreaches.net