El gigante de la facturación médica Episource está notificando a millones de personas en todo Estados Unidos que su información personal y de salud fue robada en un ataque cibernético a principios de este año.
La violación afecta a más de 5.4 millones de personas, según una lista con el Departamento de Salud y Servicios Humanos de los Estados Unidos.lo que lo convierte en una de las mayores infracciones de atención médica del año hasta ahora.
Episource, propiedad de la subsidiaria del gigante de seguros de salud de UnitedHealth Group Optum, proporciona un ajuste de facturación a los médicos, hospitales y otras organizaciones que trabajan en la industria de la salud. Como tal, la compañía maneja grandes cantidades de datos personales y médicos de los pacientes para procesar reclamos a través de su seguro de salud.
En avisos archivados en California y Vermont El viernes, Episource dijo que un criminal pudo «ver y tomar copias» de los datos de pacientes y miembros de sus sistemas durante la violación de una semana que finalizó el 6 de febrero.
La información robada incluye información personal, como nombres, direcciones postales y de correo electrónico, y números de teléfono, así como datos de salud protegidos, incluidos números de registros médicos y datos relacionados con médicos, diagnósticos, medicamentos, resultados de pruebas, imágenes, atención y otros tratamiento. Los datos robados también contienen información del seguro de salud, como planes de salud, pólizas y números de miembros.
Episource no describió la naturaleza del incidente, pero la atención médica aguda, una de las compañías que trabaja con Episource y se vio afectada por el ciberataque, dijo a sus clientes que El truco de Episource fue causado por ransomware.
Este es el último incidente de ciberseguridad en llegar a UnitedHealth en los últimos años.
Cambiar la atención médica, una de las compañías más grandes de la industria de la salud de los Estados Unidos que procesa miles de millones de transacciones de salud cada año, fue pirateado por una pandilla de ransomware en febrero de 2024lo que lleva al robo de más de 190 millones de información personal y de salud de los estadounidenses. El CyberAttack fue la mayor violación de datos de atención médica en la historia de los Estados Unidos.
Varios meses después, la unidad Optum de UnitedHealth dejó un chatbot interno Utilizado por los empleados para preguntar sobre reclamos expuestos a Internet.
