Una empresa de tecnología sanitaria ha acordado un acuerdo por un valor de hasta 10 millones de dólares después de que hackers expusieran los datos médicos sensibles de 13,3 millones de pacientes.
La fiscal general de Nueva York, Letitia James, y funcionarios de Connecticut, Míchigan y Nueva Jersey afirman que Perry Johnson & Associates (PJ&A) y sus compañías afiliadas han acordado reforzar sus políticas de seguridad y retención de datos, y pagar al menos 300.000 dólares en sanciones.
Podrían enfrentarse a pagos adicionales de 9,7 millones de dólares a los estados si no cumplen con las condiciones del acuerdo. Nueva York recibirá al menos 100.000 dólares.
Los hackers accedieron a los sistemas en marzo de 2023 utilizando las credenciales de un empleado de PJ&A, y la empresa no exigía autenticación de múltiples factores para el acceso remoto.
Durante los meses siguientes, los intrusos recopilaron contraseñas y accedieron a archivos no encriptados que contenían nombres, fechas de nacimiento, números de la seguridad social, diagnósticos, resultados de pruebas de laboratorio, medicamentos y detalles de seguros.
El software de la empresa registró la actividad de los hackers, pero no estaba configurado para alertar al personal de seguridad.
PJ&A se enteró del ataque solo en mayo de 2023, cuando los hackers contactaron a los empleados y exigieron un pago para eliminar los archivos.
Conforme al acuerdo, las empresas deben utilizar autenticación de múltiples factores, encriptación, evaluaciones anuales de riesgos según la normativa HIPAA y políticas estrictas de retención de datos.
Según James,
“Tu salud es asunto tuyo, y las empresas a las que se confía información personal sobre la salud tienen el deber de protegerla rigurosamente. PJ&A no cumplió con su responsabilidad básica de proteger los datos de los pacientes, lo que llevó a la exposición de la información privada de millones de neoyorquinos.”
Como resultado de nuestra investigación, PJ&A realizará cambios cruciales para proteger los datos de los pacientes y asegurarse de que no se vuelva a producir una brecha de seguridad similar.”
La brecha de seguridad afectó a más de 13.3 millones de personas, incluyendo aproximadamente 4.2 millones de residentes de Nueva York.”
Síguenos en X, Facebook y Telegram
No te pierdas ni un segundo: suscríbete para recibir notificaciones por correo electrónico directamente en tu bandeja de entrada
