Ο υπολογιστής ενός υπαλλήλου του νοσοκομείου Mercy Iowa, υπέστη παραβίαση από έναν μη εξουσιοδοτημένο χρήστη την άνοιξη, με αποτέλεσμα τα δεδομένα περισσότερων από 60.000 πολιτών της Αϊόβα να έχουν τεθεί σε κίνδυνο.
Το νοσοκομείο δήλωσε σε ένα δελτίο τύπου την Τρίτη, ότι δεν έχει κανένα λόγο να πιστεύει ότι οι πληροφορίες χρησιμοποιήθηκαν για τη διάπραξη απάτης ή κλοπής ταυτότητας, αλλά λαμβάνει μέτρα για την ενημέρωση των ασθενών και την προστασία των δεδομένων τους.
Μεταξύ 15 Μαΐου και 24 Ιουνίου του τρέχοντος έτους, ένα μη εξουσιοδοτημένο άτομο κατάφερε να αποκτήσει πρόσβαση στο email ενός υπαλλήλου του νοσοκομείου, σύμφωνα με το δελτίο τύπου του Mercy.
Οι δικηγόροι της νομικής εταιρείας Polsinelli, που εκπροσωπεί το νοσοκομείο, έγραψαν σε επιστολή προς το γραφείο του Γενικού Εισαγγελέα της Αϊόβα, ότι το νοσοκομείο ανακάλυψε για πρώτη φορά το περιστατικό στις 24 Ιουνίου, όταν ο λογαριασμός άρχισε να στέλνει μηνύματα spam. Φρόντισε άμεσα για την αποκατάσταση του λογαριασμού και στη συνέχεια ξεκίνησε έρευνα σχετικά με το περιστατικό.
Οι υπεύθυνοι διαπίστωσαν ότι ο λογαριασμός είχε πρόσβαση σε προσωπικά στοιχεία, από ονόματα και αριθμούς κοινωνικής ασφάλισης έως ιατρικές θεραπείες και πληροφορίες ασφάλισης υγείας. Συνολικά, 60.473 πολίτες της Αϊόβα ενδέχεται να έχουν επηρεαστεί από την παραβίαση, σύμφωνα με την επιστολή.
Το νοσοκομείο έστειλε επίσης ειδοποιήσεις από την Παρασκευή σε όσους ασθενείς ενδέχεται να επηρεαστούν, ενημερώνοντάς τους για την παραβίαση και για τα μέτρα που μπορούν να λάβουν για να προστατευθούν στο μέλλον.
Το Mercy Iowa City προσφέρει δωρεάν υπηρεσίες προστασίας από κλοπή σε άτομα των οποίων οι αριθμοί κοινωνικής ασφάλισης και οι αριθμοί άδειας οδήγησης ενδέχεται να έχουν παραβιαστεί.
Σύμφωνα με το νοσοκομείο, εφαρμόστηκαν επίσης πρόσθετα μέτρα ασφαλείας για την πρόληψη μελλοντικών παραβιάσεων.
Το Mercy Iowa City ανέφερε τελευταία μια πιθανή παραβίαση ασφάλειας το 2016, όταν ανακάλυψε ότι τα προσωπικά στοιχεία 15.625 ασθενών είχαν διαρρεύσει.
Σύμφωνα με την επιστολή που κατατέθηκε στο γραφείο του Γενικού Εισαγγελέα, το νοσοκομείο ανέφερε ότι δεν είχε αποδείξεις ότι τα προσωπικά στοιχεία χρησιμοποιήθηκαν ακατάλληλα. Από το συνολικό αριθμό των στοιχείων, τα 15.052 ανήκαν σε κατοίκους της Αϊόβα. Τυχόν παραβίαση ασφαλείας που επηρεάζει πάνω από 500 κατοίκους της Αϊόβα, πρέπει να αναφέρεται στον Διευθυντή του τμήματος προστασίας καταναλωτών του Γενικού Εισαγγελέα εντός πέντε εργάσιμων ημερών, σύμφωνα με το νόμο.
