Không phải tất cả các vi phạm dữ liệu xảy ra thông qua các cuộc tấn công của hacker từ xa hoặc bằng cách để cơ sở dữ liệu không được bảo vệ trực tuyến cho bất kỳ ai có trình duyệt truy cập. Theo một thông báo gần đây bởi Health Share Oregon, chúng cũng có thể xảy ra khi ai đó đánh cắp máy tính và chạy đi với dữ liệu quý giá được lưu trữ trong đó. Tổ chức phi lợi nhuận chịu trách nhiệm phục vụ các chương trình y tế cho các quận của Washington, Clackamas và Multnomah, đã thông báo cho công chúng rằng ai đó đã lấy trộm máy tính của GridWorks, một trong những nhà thầu vận chuyển của họ.
THÔNG BÁO QUAN TRỌNG: Thành viên chia sẻ sức khỏe Thông tin cá nhân có thể đã bị lộ sau khi máy tính bị đánh cắp từ nhà cung cấp của chúng tôi, GridWorks. Chúng tôi rất coi trọng vấn đề này.
Dịch vụ bảo vệ ID miễn phí có sẵn cho các thành viên bị ảnh hưởng.https://t.co/INRkbW0HBU1-800-491-3163.
– Chia sẻ Sức khỏe Oregon (@HealthShareOR) Tháng hai 5Năm 2020
Rõ ràng, một máy tính chứa các thành viên PII của Health Share Oregon đã ở trong các văn phòng của GridWorks khi ai đó đột nhập và đánh cắp nó vào ngày 18 tháng 11 năm 2019. Máy tính này chứa thông tin cá nhân của các thành viên của Health Share Oregon, bao gồm tên đầy đủ, địa chỉ của họ , ngày sinh, số ID Chia sẻ Sức khỏe, số an sinh xã hội và số điện thoại. Tổ chức làm rõ rằng thông tin nhạy cảm như lịch sử sức khỏe cá nhân của các thành viên đã không được tiết lộ.
Sau khi tiến hành điều tra nội bộ và tìm ra thông tin nào đã bị xâm phạm, Health Share Oregon bắt đầu gửi thư cho tất cả những người đã đánh cắp thông tin của họ. Đồng thời, họ đã thông báo cho các cơ quan quản lý về vụ việc và cũng nói với các đối tác của họ cũng phải cẩn thận. Trong những lá thư này, tổ chức này đang cung cấp cho các thành viên tiếp xúc với một năm dịch vụ giám sát danh tính miễn phí, bao gồm giám sát thẻ tín dụng, tư vấn gian lận và phục hồi hành vi trộm cắp danh tính. Mặc dù điều này không gây thiệt hại trở lại, nhưng ít nhất nó cũng giảm bớt hậu quả của sự cố an ninh cụ thể.
Rất có khả năng tên trộm đã không biết thông tin này, nhưng chỉ là tình cờ ăn cắp máy tính. Điều đó nói rằng, có khả năng thông tin chứa trong các đĩa sẽ không được sử dụng, chia sẻ hoặc bán. Trong trường hợp định dạng ngay lập tức, đó là hành động đầu tiên điển hình của các thang máy này, các tệp đã giành được thậm chí được phát hiện. Nếu bạn là thành viên của Health Share Oregon và cần giải quyết bất kỳ câu hỏi hoặc thắc mắc nào cho tổ chức, hãy gọi cho họ theo số1-800-491-3163 Dòng miễn phí công cụ. Nếu bạn chưa nhận được thư từ họ, rất có thể bạn không nằm trong số những cá nhân bị xâm phạm.
