Vazamento na Marathon Health atinge quase 5,7 milhões com dados de saúde
Notificações a procuradores-gerais de estados dos EUA indicam que a Marathon Health, provedora de atenção primária patrocinada por empregadores, sofreu um vazamento de dados pessoais e de saúde protegidos de quase 5,7 milhões de pessoas; o total de 5.684.735 vem do escritório de advocacia Emery Reddy. A empresa, que opera mais de 720 centros de saúde em 41 estados americanos, não consta atualmente no portal de vazamentos da OCR. Afetados devem aguardar as cartas de notificação e monitorar seus dados de saúde.
O que aconteceu
Notificações a procuradores-gerais de estados dos EUA indicam que a Marathon Health, provedora americana de atenção primária patrocinada por empregadores, teve dados pessoais e de saúde protegidos de quase 5,7 milhões de pessoas expostos em um vazamento. A empresa atende mais de 600 empregadores autossuficientes, sindicatos e órgãos públicos, com mais de 720 centros de saúde em 41 estados americanos.
Por que importa
Dados de saúde protegidos estão entre as informações mais sensíveis de uma pessoa e podem viabilizar fraude médica e golpes direcionados. Empresas que oferecem a Marathon Health como benefício de saúde podem ter funcionários entre os afetados e enfrentar perguntas de colaboradores e de autoridades.
O que fazer
Empresas clientes devem acionar a Marathon Health para saber se seus funcionários estão entre os notificados e quais dados foram expostos. Afetados devem aguardar as cartas de notificação e monitorar seus dados de saúde.
Para o time técnico
- Afetados
- Marathon Health, provedora americana de atenção primária patrocinada por empregadores · Dados pessoais e de saúde protegidos (PHI) de quase 5,7 milhões de indivíduos. Por estado: 29.075 residentes de Massachusetts e 8.858 de Vermont informados aos respectivos procuradores-gerais; 234.534 residentes listados no site do procurador-geral do Texas.
- Exploração
- Vazamento reportado pelo HIPAA Journal com base em notificações a procuradores-gerais de estados; nenhum uso dos dados foi divulgado.
- Correção
- Não aplicável; vazamento de dados sem correção de software envolvida.
- Vetor
- Não descrito nas fontes; método, data e causa do vazamento não foram divulgados.
- Mais detalhes
- O escritório de advocacia Emery Reddy relata que o procurador-geral do Texas foi informado de que 5.684.735 indivíduos estão sendo notificados. Como entidade coberta pela HIPAA, a Marathon Health deve reportar o caso à OCR do HHS, mas ele não consta atualmente no portal de vazamentos da OCR. A empresa tem base de pacientes de cerca de 3 milhões, cerca de 1.600 provedores, mais de 720 centros em 41 estados e atendimento virtual em todos os 50 estados.
Linha do tempo
Incidente aberto.
