Datalek bij HealthEC treft 4,5 miljoen patiënten

Uit het laatste nieuws blijkt dat het datalek van HealthEC 4,5 miljoen patiënten heeft getroffen. Ja, je leest het goed, 4,5 miljoen. Mogelijk zijn ook uw gegevens gecompromitteerd. Daarom hebben we enkele tips en trucs opgenomen in termen van stappen die u kunt nemen als u getroffen bent, inclusief alle details over het incident!

HealthEC, een bedrijf dat helpt bij het beheren van gezondheidsinformatie, had onlangs een probleem. Bij bijna 4,5 miljoen mensen die de diensten van het bedrijf gebruikten, werd hun informatie openbaar gemaakt door een datalek. Dit gebeurde tussen 14 en 23 juli 2023, toen iemand die niet mocht binnenkomen erin slaagde toegang te krijgen tot de computersystemen van HealthEC en enkele bestanden mee te nemen.

Datalek HealthEC: 4,5 miljoen getroffen

Op 22 december 2023 informeerde HealthEC iedereen over deze kwestie op haar website. Ze legden uit dat tijdens die data in juli een persoon die niet bevoegd was om aanwezig te zijn, enkele bestanden uit hun systemen had gehaald. Het bedrijf deelde ook dat dit gevolgen had voor henzelf en voor 17 andere zorgorganisaties in de Verenigde Staten die met HealthEC samenwerken. Ze begonnen deze organisaties op 26 oktober over het probleem te vertellen en werkten samen om de mensen die er mogelijk door getroffen zouden kunnen worden hiervan op de hoogte te stellen.

Zoals verwacht werd het datalek bij HealthEC serieus genomen door het bedrijf. Zij informeerden de politie over de gegevenslek en kijken nu naar hun regels en manieren om dingen te doen om ervoor te zorgen dat dit niet meer gebeurt. In een bericht aan iedereen zei HealthEC: “Mensen moeten voorzichtig zijn en oppassen voor zaken als identiteitsdiefstal en fraude.” Ze stelden voor om bankafschriften, zorgrekeningen en kredietrapporten in de gaten te houden voor ongewone zaken.

Volgens Piepende computer, zei het bedrijf niet hoeveel mensen getroffen waren toen het datalek van HealthEC voor het eerst plaatsvond. Ze noemden slechts een kleiner aantal dat betrekking had op een van hun klanten, MD Valuecare, namelijk 112.005 mensen. Maar toen het Amerikaanse ministerie van Volksgezondheid en Human Services ernaar keek, kwamen ze erachter dat het totale aantal getroffen personen veel groter is: 4.452.782.

Gestolen gegevenstypen

Een onderzoek eindigde op 24 oktober 2023 en ontdekte welke informatie de inbreker had meegenomen, aldus Bleeping Computer. De gestolen gegevens bij het HealthEC-datalekincident omvatten:

Namen
Adressen
Geboortedata
Burgerservicenummers
Identificatienummers van de belastingbetaler
Medische dossiernummers
Medische informatie (zoals diagnose, fysieke of mentale toestand en receptgegevens)
Ziektekostenverzekeringsinformatie (zoals begunstigdenummer en Medicaid/Medicare-identificatie)
Facturerings- en claiminformatie (zoals patiëntaccountnummer en details van de behandelingskosten)

Wat moet u doen als u er last van heeft?

Als u een van de mensen bent wiens informatie is vrijgegeven, stelt HealthEC voor om een paar dingen te doen om uzelf te beschermen tegen slechte dingen zoals identiteitsdiefstal:

Controleer uw bankafschriften regelmatig op vreemde zaken. Zoek naar transacties die u niet heeft uitgevoerd.
Vraag om een gratis rapport waarin uw kredietactiviteiten worden weergegeven, zodat u zeker weet dat er niets verdachts is. U heeft elk jaar recht op een gratis kredietrapport.
Denk erover na om een speciale notitie aan uw kredietdossier toe te voegen die waarschuwt voor mogelijke fraude. Dit wordt een ‘fraudewaarschuwing’ genoemd en kan het voor iemand moeilijker maken om accounts op uw naam te openen.
Overweeg om uw tegoed te bevriezen. Dit betekent dat niemand zonder uw toestemming toegang heeft tot uw kredietrapport, waardoor het voor iedereen moeilijk wordt om nieuwe accounts op uw naam te openen.
Wijzig uw wachtwoorden voor belangrijke accounts. Als iemand uw persoonlijke gegevens heeft, probeert deze mogelijk toegang te krijgen tot uw e-mail, bankrekeningen of andere online services.
Wees voorzichtig met phishing-pogingen. Pas op voor e-mails of berichten die verdacht lijken en die proberen meer informatie van u te krijgen.
Neem contact op met uw zorgverlener en verzekeringsmaatschappij. Breng hen op de hoogte van de inbreuk, zodat zij uw accounts en gegevens extra in de gaten kunnen houden.