Qu\u00e9 ha pasado:<\/h2>\n
Netgain inform\u00f3 recientemente a HCP que hab\u00eda experimentado un incidente de seguridad de datos que involucraba sistemas que conten\u00edan datos HCP. Tras el descubrimiento del incidente, Netgain desconect\u00f3 todos sus sistemas y contrat\u00f3 a expertos externos en ciberseguridad para llevar a cabo una investigaci\u00f3n y ayudar en sus esfuerzos de mitigaci\u00f3n, restauraci\u00f3n y reparaci\u00f3n. Una vez que HCP se enter\u00f3 del incidente, contrat\u00f3 a sus propios expertos independientes en ciberseguridad para determinar lo sucedido, si alg\u00fan dato de HCP se vio comprometido como resultado del incidente, y el impacto de este incidente en HCP, sus socios del centro de salud, incluyendo TrueCare y sus pacientes.<\/p>\n
Seg\u00fan Netgain, a finales de septiembre de 2020, un tercero no autorizado obtuvo acceso al entorno digital de Netgain, y entre el 22 de octubre de 2020 y el 3 de diciembre de 2020, el tercero no autorizado obtuvo ciertos archivos que conten\u00edan datos HCP. Netgain declar\u00f3 que pag\u00f3 una cantidad no revelada al atacante a cambio de garant\u00edas de que el atacante eliminar\u00e1 todas las copias de estos datos y que no publicar\u00e1, vender\u00e1 ni revelar\u00e1 los datos. Adem\u00e1s, los expertos en ciberseguridad de Netgain llevaron a cabo exploraciones web oscuras regulares en busca de los archivos afectados, pero tales b\u00fasquedas no han dado ninguna indicaci\u00f3n de que los datos involucrados en este incidente hayan sido o ser\u00e1n publicados, vendidos, ofrecidos a la venta o divulgados de otro modo. En consecuencia, no hay raz\u00f3n para creer que cualquier informaci\u00f3n involucrada en el incidente haya sido o ser\u00e1 mal utilizada.<\/strong><\/p>\n Una vez que HCP se enter\u00f3 de que sus datos podr\u00edan haber estado involucrados en el incidente, HCP tom\u00f3 medidas para identificar a las personas cuya informaci\u00f3n estaba contenida en dichos archivos y sus direcciones postales actuales con el fin de proporcionar la notificaci\u00f3n. El 16 de marzo de 2021, HCP inform\u00f3 a TrueCare que la informaci\u00f3n relacionada con algunos de nuestros pacientes estaba contenida en los archivos afectados. Una vez m\u00e1s, no tenemos conocimiento de ning\u00fan mal uso de su informaci\u00f3n personal como resultado de este incidente.<\/strong> Sin embargo, debido a la abundancia de precauci\u00f3n, HCP y TrueCare trabajaron juntos para enviar cartas de notificaci\u00f3n a pacientes potencialmente afectados el 8 de abril de 2021.<\/p>\n La informaci\u00f3n contenida en los archivos afectados var\u00eda dependiendo de la persona, pero puede incluir lo siguiente: nombre, direcci\u00f3n, fecha de nacimiento, nombre del proveedor, informaci\u00f3n cl\u00ednica, informaci\u00f3n del seguro m\u00e9dico e informaci\u00f3n sobre los costos de tratamiento. Para un peque\u00f1o subconjunto de pacientes, su n\u00famero de Seguro Social y la informaci\u00f3n de prescripci\u00f3n pueden haber sido contenidas en los archivos afectados.<\/p>\n HCP trabaj\u00f3 con Netgain para confirmar que estaba tomando medidas para asegurar que la informaci\u00f3n en cuesti\u00f3n no estaba siendo mal utilizada y que ha implementado medidas adicionales para mejorar la seguridad de su entorno digital en un esfuerzo por minimizar la probabilidad de que ocurra un evento similar en el futuro. Adem\u00e1s, HCP inform\u00f3 del incidente a las agencias policiales, incluyendo la Oficina Federal de Investigaci\u00f3n, y HCP y TrueCare se comprometen a ayudar a su investigaci\u00f3n sobre el asunto.<\/p>\n Las cartas de notificaci\u00f3n que se enviaron a individuos potencialmente afectados incluyen recursos y pasos que pueden tomar para ayudar a proteger su informaci\u00f3n personal y de salud protegida. HCP y TrueCare han establecido un centro de llamadas gratuito para responder preguntas sobre el incidente y para abordar cualquier inquietud. Los representantes del centro de llamadas est\u00e1n disponibles de lunes a viernes de 6:00 a.m. a 6:00 p.m. Hora del Pac\u00edfico y se puede llegar al 1-833-416-0926<\/a>.<\/p>\n La privacidad y seguridad de la informaci\u00f3n m\u00e9dica personal y protegida de nuestros pacientes es una prioridad para TrueCare y lamentamos profundamente cualquier inconveniente o preocupaci\u00f3n que este incidente pueda causar.<\/p>\n Si bien TrueCare no tiene evidencia del mal uso de la informaci\u00f3n de ninguna persona potencialmente afectada, est\u00e1 proporcionando la siguiente informaci\u00f3n para ayudar a aquellos que quieren saber m\u00e1s sobre los pasos que pueden tomar para protegerse a s\u00ed mismos y su informaci\u00f3n personal<\/strong><\/em><\/p>\n Puede obtener una copia gratuita de su informe de cr\u00e9dito de cada una de las tres principales agencias de informes de cr\u00e9dito una vez cada 12 meses visitando www.annualcreditreport.com<\/a>, llamando al n\u00famero gratuito 1-877-322-8228<\/a>, o completando un Formulario de solicitud de informe de cr\u00e9dito anual y envi\u00e1ndolo por correo a Servicio de solicitud de informe de cr\u00e9dito anual, P.O. Box 105281, Atlanta, GA 30348<\/strong>. Tambi\u00e9n puede ponerse en contacto con una de las tres agencias nacionales de informes de cr\u00e9dito siguientes:<\/p>\n TransUnion<\/strong> Experian<\/strong> Equifax<\/strong> Es posible que desee considerar la posibilidad de colocar una alerta de fraude en su informe de cr\u00e9dito. Una alerta de fraude inicial es gratuita y permanecer\u00e1 en su archivo de cr\u00e9dito durante un a\u00f1o. La alerta informa a los acreedores de una posible actividad fraudulenta dentro de su informe y solicita que el acreedor se ponga en contacto con usted antes de establecer cualquier cuenta a su nombre. Para colocar una alerta de fraude en su informe de cr\u00e9dito, p\u00f3ngase en contacto con cualquiera de las tres agencias de informes de cr\u00e9dito identificadas anteriormente. Informaci\u00f3n adicional est\u00e1 disponible en https:\/\/www.annualcreditreport.com<\/a>.<\/p>\n Usted tiene derecho a congelar la seguridad de su informe de cr\u00e9dito. Una congelaci\u00f3n de seguridad est\u00e1 destinada a evitar que el cr\u00e9dito, los pr\u00e9stamos y los servicios sean aprobados a su nombre sin su consentimiento. Para colocar una congelaci\u00f3n de seguridad en su informe de cr\u00e9dito, debe realizar una solicitud a cada agencia de informes de consumidores. Puede hacer esa solicitud por correo certificado, correo nocturno o correo sellado regular, o en l\u00ednea siguiendo las instrucciones que se encuentran en los sitios web que se enumeran a continuaci\u00f3n. Usted tendr\u00e1 que proporcionar la siguiente informaci\u00f3n al solicitar una congelaci\u00f3n de seguridad (tenga en cuenta que si est\u00e1 haciendo una solicitud para su c\u00f3nyuge, esta informaci\u00f3n debe ser proporcionada para \u00e9l \/ ella tambi\u00e9n): (1) nombre completo, con inicial medio y cualquier sufijo; (2) N\u00famero de Seguro Social; 3) fecha de nacimiento; y (4) direcci\u00f3n. Tambi\u00e9n se le puede pedir que proporcione otra informaci\u00f3n personal, como su direcci\u00f3n de correo electr\u00f3nico, una copia de una tarjeta de identificaci\u00f3n emitida por el gobierno y una copia de una factura de servicios p\u00fablicos reciente o un extracto bancario o de seguro. Es esencial que cada copia sea legible, muestre su nombre y direcci\u00f3n postal actual, y la fecha de emisi\u00f3n. No hay ninguna carga para colocar, levantar o eliminar una congelaci\u00f3n. Puede obtener una congelaci\u00f3n de seguridad poni\u00e9ndose en contacto con cualquiera o m\u00e1s de las siguientes agencias nacionales de informes de consumidores:<\/p>\n Congelaci\u00f3n de seguridad de Equifax<\/strong> Congelaci\u00f3n de seguridad experiana<\/strong> TransUnion (FVAD)<\/strong> Usted puede optar por notificar a las tres principales agencias de cr\u00e9dito, Equifax, Experian y TransUnion, y solicitar que marquen el archivo de cr\u00e9dito fallecido. Esto evitar\u00e1 que la informaci\u00f3n del archivo de cr\u00e9dito se utilice para abrir el cr\u00e9dito. Para realizar esta solicitud, env\u00ede por correo una copia del certificado de defunci\u00f3n de su familiar a cada empresa en las siguientes direcciones.<\/p>\n Equifax<\/strong> Experian<\/strong> TransUnion<\/strong> Puede solicitar que cada una de las tres agencias nacionales de informes de cr\u00e9dito realice una b\u00fasqueda manual del n\u00famero de Seguro Social de un menor para determinar si hay un informe de cr\u00e9dito asociado. Se pueden requerir copias de la informaci\u00f3n de identificaci\u00f3n del menor y del padre\/tutor, incluyendo el certificado de nacimiento o adopci\u00f3n, la tarjeta del Seguro Social y la tarjeta de identificaci\u00f3n emitida por el gobierno. Si existe un informe de cr\u00e9dito, debe solicitar una copia del informe e informar inmediatamente de cualquier cuenta fraudulenta a la agencia de informes de cr\u00e9dito. Tambi\u00e9n puede reportar cualquier uso indebido de la informaci\u00f3n de un menor a la FTC en https:\/\/www.identitytheft.gov\/.<\/a> Para obtener m\u00e1s informaci\u00f3n sobre el robo de identidad infantil y las instrucciones para solicitar una b\u00fasqueda manual del n\u00famero de Seguro Social, visite el sitio web de la FTC: https:\/\/www.consumer.ftc.gov\/articles\/0040-child-identity-theft<\/a>. La informaci\u00f3n de contacto de las tres agencias nacionales de informes de cr\u00e9dito puede encontrarse anteriormente.<\/p>\nQu\u00e9 informaci\u00f3n hab\u00eda implicado:<\/h2>\n
Lo que estamos haciendo:<\/h2>\n
Lo que puede hacer:<\/h2>\n
\n\u00bfQu\u00e9 medidas puedo tomar para proteger mi informaci\u00f3n personal?<\/h3>\n
\n
\n\u00bfC\u00f3mo obtengo una copia de mi informe de cr\u00e9dito?<\/h2>\n
\nP.O. Caja 1000
\nChester, PA 19016
\n1-800-916-8800<\/a>
\nwww.transunion.com<\/a><\/p>\n
\nCaja P.O. 2002
\nAllen, TX 75013
\n1-888-397-3742<\/a>
\nwww.experian.com<\/a><\/p>\n
\nP.O. Caja 740241
\nAtlanta, GA 30374
\n1-888-548-7878<\/a>
\nwww.equifax.com<\/a><\/p>\n\u00bfC\u00f3mo pongo una alerta de fraude en mi cuenta?<\/h2>\n
\u00bfC\u00f3mo pongo una congelaci\u00f3n de seguridad en mis informes de cr\u00e9dito?<\/h2>\n
\nPo Box 105788
\nAtlanta, GA 30348
\n1-800-685-1111<\/a>
\nwww.equifax.com<\/a><\/p>\n
\nPo Box 9554
\nAllen, TX 75013
\n1-888-397-3742<\/a>
\nwww.experian.com<\/a><\/p>\n
\nPo Box 2000
\nChester, PA 19022
\n1-800-909-8872<\/a>
\nwww.transunion.com<\/a><\/p>\n\u00bfQu\u00e9 debo hacer si la informaci\u00f3n de mi familiar estuvo involucrada en el incidente y ha fallecido?<\/h3>\n
\nServicios de informaci\u00f3n de Equifax <\/strong>
\nP.O. Caja 105169,
\nAtlanta, GA 30348<\/p>\n
\nServicios de Informaci\u00f3n Experian<\/strong>
\nP.O. Caja 9701
\nAllen, TX 75013<\/p>\n
\nServicios de informaci\u00f3n de la Uni\u00f3n Trans<\/strong>
\nP.O. Caja 2000
\nChester, PA 19022<\/p>\n\u00bfQu\u00e9 debo hacer si la informaci\u00f3n de mi hijo menor est\u00e1 involucrada en el incidente?<\/h2>\n
\nDescargar un PDF<\/h3>\n
![\"TrueCare](\"https:\/\/truecare.org\/wp-content\/uploads\/\/truecare-svg-buttons-download-blog-304x54-1.svg\")
<\/a><\/p>\n