Con la rápida afluencia de tecnologías avanzadas y soluciones digitales, la industria de la salud se ha transformado casi más allá del reconocimiento en las últimas dos décadas. La mayoría de los hospitales, clínicas y centros de atención médica modernos almacenan silos de datos de pacientes para diagnósticos, seguimiento de tratamientos, continuidad de la atención y fines de facturación o seguros, por nombrar algunos.
Sin embargo, la industria enfrenta desafíos sin precedentes para proteger los datos de los pacientes con piratas informáticos que atacan sus servidores e infraestructura. El más reciente violación de datos en HCA Healthcare, un operador de instalaciones de atención médica a nivel nacional, ha destacado las amenazas de seguridad que se avecinan en la industria actual y sus posibles implicaciones para los pacientes y las instalaciones de atención médica.
En este blog, profundizaremos en los detalles de esta violación de datos de alto perfil, incluida la información comprometida, la respuesta de la empresa y la creciente necesidad de mejorar la seguridad de los datos en la industria de la salud.
La violación de datos de salud de HCA
HCA Healthcare es uno de los mayores operadores de hospitales y clínicas, con pacientes en 180 hospitales y 2,000 centros de atención en 20 estados de EE. UU., incluidos Nevada, Colorado, etc. La cadena de atención médica con sede en Tennessee informó que una parte desconocida y no autorizada había pirateado su servidores para robar los registros de al menos 11 millones de pacientes. Los datos comprometidos incluyen (pero no se limitan a):
- Nombres de pacientes
- Direcciones de pacientes (ciudades, estados, códigos postales, etc.)
- Información de contacto (números de teléfono, direcciones de correo electrónico, etc.)
- Información personal y registros de salud (nacimiento, sexo, fechas de próximas citas, etc.)
La filtración de datos de HCA Healthcare es una de las mayores de la historia. La empresa localizó la brecha en una de sus ubicaciones de almacenamiento externo utilizadas para la automatización del formato de correo electrónico. Tras el descubrimiento, HCA Healthcare restringió el acceso a esta ubicación de almacenamiento para contener la propagación e iniciar la recuperación.
El pirata informático publicó un millón de registros de pacientes en línea el 5 de julio de 2023 para atraer compradores potenciales o extorsionar a HCA. Afirmaron tener más de 27.7 millones de registros de pacientes y amenazaron con volcar el archivo completo en línea. Afortunadamente, la compañía descubrió a través de un informe forense y de inteligencia de datos de un tercero que los piratas informáticos no tuvieron acceso a información confidencial, que incluye:
- Informes de diagnóstico y tratamiento de pacientes
- Información sobre el pago
- Contraseñas del portal del paciente
- Número de seguro social, etc
Sin embargo, desde la violación de datos, muchos pacientes han recibido correos electrónicos de phishing y llamadas falsas solicitando pagar facturas o proporcionar detalles de pago. Como resultado, HCA Healthcare solicitó a los pacientes que llamen a la cadena al (844) 608-1803 para verificar antes de pagar.
La violación también ha llevado a varias organizaciones afiliadas a hablar sobre el tema. Por ejemplo, Hankins & Sohn Plastic Surgery Associates en Las Vegas compartir su conocimiento sobre la violación de datos, los datos comprometidos y su respuesta al incidente con sus clientes y partes interesadas. El grupo de cirugía plástica también proporcionó los pasos a seguir si un actor desconocido se comunica con su número, correo electrónico o redes sociales.
Conclusión
La filtración de datos de HCA Healthcare ha generado varias preocupaciones en la industria y ha resaltado la necesidad de hipervigilancia para proteger los datos y la privacidad de los pacientes. El riesgo de ataques cibernéticos aumentará a medida que avance la tecnología, lo que llevará a más hospitales y clínicas a digitalizar su flujo de trabajo y sus operaciones.
Por lo tanto, las instalaciones y organizaciones de atención médica deben invertir de manera proactiva en la seguridad y recuperación de datos para evitar problemas y mitigar algunos riesgos. HCA Healthcare ha informado del incidente a los organismos encargados de hacer cumplir la ley en todos los estados operativos y ha tomado las medidas obligatorias para cumplir con los organismos legales y reguladores clave.
Sin embargo, suponga que es un paciente de cualquiera de las instalaciones asociadas de HCA Healthcare que recientemente se dio cuenta de la infracción o que un delincuente malicioso se puso en contacto con él para exigir un rescate por sus datos. En ese caso, debe contratar de inmediato a un abogado de privacidad de datos para obtener la máxima compensación por la divulgación, el robo o la alteración de los datos.
El Grupo Jurídico Bourassa está a su servicio con un equipo de abogados altamente capacitados en violación de datos de Colorado y Nevada. Llámenos hoy al 800-870-8910 para que podamos discutir su caso en detalle.
