La Agencia de Servicios Médicos de Emergencia (EMSA), con sede en Tulsa, notó actividad sospechosa en su red de TI el 13 de febrero, según un aviso en su sitio web. Como resultado, el departamento cerró ciertos sistemas como medida de precaución y envió cartas a pacientes cuya información pudo haber sido robada.
El aviso indica que se inició una investigación y que “un tercero no autorizado obtuvo acceso a nuestra red y descubrió archivos que contenían información de ciertos pacientes de EMSA entre el 10 de febrero de 2024 y el 13 de febrero de 2024. Se descubrió que había obtenido el. EMSA señala que los datos involucrados varían, pero “generalmente incluyen nombre, dirección, fecha de nacimiento, fecha de servicio y, para algunos pacientes, el nombre del médico tratante y/o número de Seguro Social”. reclamos.
“EMSA dice que no pudo proporcionar servicios a la comunidad durante el ataque”, informaron Paris Lane y Gavin Pendergraph en Fox23 News el 28 de marzo. “La filtración de datos de EMSA afectó a 611.743 personas”, escribió Steve Alder del HIPAA Journal el 25 de marzo.
EMSA se compromete a implementar salvaguardias adicionales para proteger sus sistemas, según un aviso publicado en su sitio web. EMSA dice que brinda servicios de monitoreo de crédito y apoyo a la privacidad a personas cuyos números de Seguro Social están involucrados.
La ciberseguridad dentro de los sistemas de salud ha sido un tema candente en los últimos meses, especialmente desde que Change Healthcare sufrió un ataque de ransomware el 21 de febrero, que sumió en el caos los sistemas de salud de todo el país.
“Como industria y como organizaciones dentro de nuestra industria, debemos poder resistir los ataques y continuar operando de una manera que no afecte a los pacientes y, con suerte, no resulte en pérdidas financieras significativas para la organización”, dijo el director ejecutivo de Clearwater. Steve Cagle, MBA, HCISPP, asesoró en una entrevista reciente con Healthcare Innovation.
Fuente: https://www.hcinnovationgroup.com/cybersecurity/data-breaches/news/55001570/security-breach-leaves-patient-data-vulnerable