Violazione della sicurezza di Corewell Health

L'Ufficio del Procuratore Generale del Michigan ha reso noto martedì che un episodio di violazione della sicurezza informatica che ha coinvolto un fornitore di Corewell Health ha interessato oltre un milione di residenti dello stato. Si tratta del secondo incidente di questo tipo che colpisce una società in appalto da Corewell, secondo quanto dichiarato dalle autorità.

Dettagli dell'incidente su HealthEC e informazioni compromesse

Il problema di sicurezza è avvenuto presso HealthEC, piattaforma per la gestione della salute della popolazione che fornisce servizi alle strutture di Corewell nel sud-est del Michigan, con lo scopo di monitorare pazienti a rischio e migliorare le cure. I dati compromessi includono informazioni sensibili come nome, indirizzo, data di nascita, numero di previdenza sociale, di prontuario medico, informazioni sullo stato di salute mentale e fisico, dati sulle prescrizioni mediche, e altri identificativi legati al sistema sanitario.

Risposta alle notifiche di violazione dei dati

Le lettere di notifica agli individui toccati dall'incidente sono state inviate il 22 dicembre. Verranno altresì fornite istruzioni su come ottenere protezione dell'identità e servizi di monitoraggio del credito gratuiti per 12 mesi, offerti da HealthEC. Una porzione ristretta di individui è stata colpita anche tramite Beaumont ACO, che ha un contratto separato con HealthEC.

Reazione dell'ufficio del procuratore generale del Michigan

"Alcuni pazienti di Corewell potrebbero ricevere due lettere a causa delle ripercussioni di questo incidente, il che può generare confusione" ha commentato Nessel. "Indipendentemente da come o quando siete stati colpiti da una violazione di sicurezza, il mio ufficio è preparato a fornire assistenza ai residenti del Michigan per tutelare la loro identità e le loro informazioni personali". Ha inoltre sottolineato l'importanza che il legislatore del Michigan adotti misure più stringenti, simili a quelle già in atto in altri stati, per la protezione dei dati sanitari degli abitanti dello stato.