Violação de dados na área da saúde pode ter exposto informações dos pacientes

Violação de dados na saúde pode ter exposto informações dos pacientes

Um vazamento de dados de um banco de dados de terceiros pode ter exposto as informações pessoais dos pacientes armazenadas na unidade Janssen CarePath da Johnson & Johnson (J&J), uma plataforma de suporte ao paciente.

O vazamento de dados, que ocorreu em 2 de agosto, foi anunciado em 6 de setembro pela Janssen e pela IBM, provedora de serviços da Janssen e gerenciadora do banco de dados. A Janssen afirmou que o incidente se aplica aos pacientes que estavam inscritos em seus serviços antes de 2 de julho e não se aplica aos pacientes com hipertensão pulmonar.

As informações pessoais que podem ter sido expostas incluem nomes de indivíduos e uma ou mais das seguintes informações: informações de contato, data de nascimento, informações de seguro saúde e informações sobre medicamentos e condições associadas fornecidas ao aplicativo Janssen CarePath, disseram as empresas. Números de Seguro Social e informações de contas financeiras não estavam contidos no banco de dados ou foram afetados, disseram eles.

O incidente ocorre em meio a uma série de recentes ataques cibernéticos direcionados à indústria de saúde, incluindo um vazamento de dados de um serviço de compartilhamento de arquivos anunciado em julho que expôs informações pessoais de beneficiários do Medicare e milhões de outros consumidores de saúde.

A IBM está oferecendo monitoramento de crédito gratuito por um ano para aqueles que possam ser afetados pelo incidente. Essas pessoas receberão cartas de notificação e instruções sobre como se inscrever no monitoramento de crédito, acrescentou.

A gigante da tecnologia também estabeleceu um centro de atendimento gratuito para perguntas sobre o incidente. O número para usuários individuais é (888) 604-6584 e para profissionais de saúde é (877) 792-3593.

Poucos detalhes fornecidos sobre o vazamento

Nenhuma das empresas forneceu detalhes específicos sobre o vazamento, mas disseram que a Janssen notificou a IBM quando tomou conhecimento de um método técnico que poderia levar a acesso não autorizado ao banco de dados, e que a IBM trabalhou com o provedor do banco de dados para remediar o problema.

A IBM disse que foi capaz de identificar a data do acesso não autorizado, mas não a extensão do acesso. A empresa disse que está notificando todos os clientes e usuários cujas informações estavam contidas no banco de dados do CarePath “por precaução”. Acrescentou que não há indicação de que qualquer uma das informações envolvidas no vazamento tenha sido utilizada indevidamente.

O número de pacientes potencialmente afetados não foi fornecido.

Em seu site, a Janssen diz que ajudou mais de 1,16 milhão de pacientes nos Estados Unidos no ano passado por meio do programa CarePath. De acordo com o site, “uma vez que um profissional de saúde tenha decidido que um medicamento da Janssen é adequado para seu paciente, o CarePath da Janssen pode ajudar esse paciente a encontrar as ferramentas de que ele pode precisar para começar um tratamento e se manter no caminho certo, incluindo opções de compartilhamento para ajudar a gerenciar custos pessoais.”

Medidas que você pode tomar

A Janssen e a IBM incentivaram os usuários do CarePath “a permanecerem vigilantes, revisando regularmente seus extratos de conta e explicações de benefícios de seu segurador de saúde ou prestadores de cuidados em relação a qualquer atividade não autorizada e a relatarem prontamente qualquer atividade suspeita.”

Embora nenhum sistema de segurança seja infalível, você pode tomar medidas para proteger melhor suas informações pessoais online. Após o anúncio do vazamento do Medicare, os Centros de Serviços de Medicare e Medicaid aconselharam as pessoas a agirem. Isso incluía se inscrever em um serviço de monitoramento de crédito e obter um relatório de crédito gratuito ligando para 1-877-322-8228 ou solicitando-o online em www.annualcreditreport.com.

CONTEÚDO RELACIONADO

  • 7 coisas a fazer imediatamente se você for vítima de um vazamento de dados
  • Vazamento de dados expõe informações pessoais de 612 mil beneficiários do Medicare
  • Tempur Sealy retoma operações após ataque cibernético
  • Confiança em fintech: quatro movimentos críticos para se proteger