Sistem Kesehatan Cooper melaporkan pelanggaran keamanan data

Camden, Sistem Kesehatan Cooper yang berbasis di New Jersey diberitahu tentang insiden keamanan data yang dapat memengaruhi data milik “pasien saat ini dan sebelumnya.”
Dalam pemberitahuan yang diposting di dalamnya situs webSistem Kesehatan NJ Selatan tiga rumah sakit mengatakan bahwa pada tanggal 26 Maret 2025, ia mengetahui bahwa informasi kesehatan pribadi yang dilindungi tertentu “diakses dan diperoleh” tanpa izin oleh aktor yang tidak dikenal sekitar 14 Mei 2024.
Pada Mei 2024, Cooper mengatakan bahwa mereka menjadi sadar akan aktivitas jaringan yang tidak normal dan segera mengambil langkah -langkah untuk mengamankan sistemnya.
“Kami juga melibatkan para ahli keamanan siber untuk membantu proses ini dan melakukan penyelidikan terhadap apa yang terjadi dan menentukan apakah ada data Cooper yang berpotensi diakses atau diperoleh tanpa otorisasi,” kata Cooper dalam pemberitahuan tersebut.
Selama penyelidikan, Cooper menemukan bahwa data tertentu yang disimpan dalam sistemnya berpotensi diperoleh tanpa otorisasi.
Cooper mengatakan itu memulai peninjauan data yang terkena dampak untuk mengidentifikasi orang -orang dan informasi yang terlibat, yang menyimpulkan pada 26 Maret 2025. Kemudian butuh langkah -langkah untuk memberi tahu orang -orang yang kemungkinan besar terkena dampak.
Informasi yang berpotensi terpengaruh termasuk nama individu, tanggal kelahiran, nomor jaminan sosial, informasi asuransi kesehatan, informasi perawatan, nomor rekam medis dan informasi riwayat medis.
Perusahaan mengatakan tidak semua elemen data terpengaruh untuk semua individu.
Cooper menyatakan bahwa mereka melaporkan insiden tersebut ke FBI dan mengambil langkah -langkah untuk meningkatkan keamanan jaringan dan meminimalkan risiko insiden serupa yang terjadi di masa depan.
Per pernyataan itu, Cooper menyatakan tidak mengetahui penyalahgunaan informasi yang berpotensi terkena dampak.
Pemberitahuan tersebut menguraikan langkah -langkah yang dapat diambil individu untuk melindungi diri mereka sendiri dan informasi pribadi mereka, termasuk menasihati mereka untuk memberi tahu lembaga keuangan mereka tentang segala kegiatan yang mencurigakan.
Sementara itu, Cooper mendirikan pusat panggilan bebas pulsa untuk menjawab pertanyaan tentang insiden tersebut dan untuk mengatasi masalah terkait.
Perwakilan Call Center tersedia Senin hingga Jumat, 9:00 pagi-9: 00 PM ET, tidak termasuk hari libur, dan dapat dihubungi di 1-877-623-0094.
Tren yang lebih besar
Di bulan April Perisai biru California memberi tahu 4,7 juta orang dari a potensi pelanggaran data Setelah secara tidak sadar berbagi informasi kesehatan yang dilindungi pasien dengan Google pada tahun 2021.
Blue Shield menggunakan Google Analytics untuk melacak penggunaan situs web Blue Shield tertentu.
Perusahaan asuransi kesehatan menyatakan bahwa informasi yang berpotensi dikompromikan mencakup nama rencana asuransi, jenis dan nomor kelompok, serta detail pribadi seperti nama pasien, jenis kelamin, lokasi, ukuran keluarga dan tanggung jawab keuangan pasien.
Blue Shield menyatakan bahwa itu “memutuskan koneksi” ke Google Ads dan Google Analytics pada Januari 2024, setahun sebelum mengetahui pengumpulan data selama bertahun-tahun.
Pada tahun 2023, Monumen Dan Badai Pengguna yang tidak disadari tanpa sadar ' informasi pribadi dengan pengiklan pihak ketiga selama beberapa tahun, menurut a pemberitahuan pelanggaran data diajukan dengan Jaksa Agung California.
Dalam pemberitahuan tersebut, Monumen menyatakan bahwa menggunakan teknologi pelacakan piksel dari perusahaan seperti Meta, Google, Bing dan Pinterest “tanpa otorisasi, persetujuan, atau perjanjian yang sesuai yang diharuskan oleh hukum.”
Informasi yang dibagikan dapat mencakup nama, tanggal lahir, alamat email, nomor telepon, alamat, ID anggota asuransi, alamat IP, layanan yang dipilih, respons penilaian atau survei, informasi janji temu, informasi kesehatan terkait dan rincian lainnya.
Monumen diceritakan MobiHealthNews yang kurang dari 100.000 orang terpengaruh. Dalam pemberitahuan tersebut, perusahaan menyatakan bahwa tinjauan internal menemukan berbagi data dimulai pada Januari 2020 untuk anggota monumen dan pada November 2017 untuk pengguna Tempest.
Pada tahun yang sama, perusahaan perangkat medis Insulet mengeluarkan pemberitahuan a pelanggaran data Itu mungkin telah membahayakan informasi kesehatan yang dilindungi dari 29.000 pengguna sistem manajemen insulin Omnipod Dash yang baru ditarik.
Di bulan April Itu Jurnal HIPAA dilaporkan adil 58 pelanggaran di bulan Maret – Total terendah untuk bulan Maret sejak 2022, dan pengurangan 46% dari 98 pelanggaran yang dilaporkan pada Maret 2023.
Terkait, jumlah orang yang terkena dampak pelanggaran data perawatan kesehatan juga mengalami penurunan, jatuh untuk bulan ketiga berturut -turut menjadi lebih dari 1,7 juta orang, pengurangan 23% dari Februari dan pengurangan 43,8% sejak Januari.
Jumlah orang yang terkena dampak pada bulan Maret adalah 76,2% lebih rendah dari rata -rata bulanan tahun lalu. Tidak termasuk perubahan pelanggaran perawatan kesehatan – yang merupakan outlier dalam hal ukuran dan dampaknya – rata -rata hampir 7,4 juta orang dipengaruhi oleh pelanggaran data perawatan kesehatan setiap bulan.