L'assureur Point32Health subit une violation massive de données affectant 2,8 millions de personnes
En avril 2023, Point32Health, l'important assureur maladie basé dans le Massachusetts, a été confronté à une grave violation de données, affectant un nombre stupéfiant de 2,8 millions de personnes. Cette violation, attribuée à une attaque de ransomware , ciblait les systèmes affiliés à la marque Harvard Pilgrim Health Care de Point32Health, qui comprend les plates-formes prenant en charge les plans Harvard Pilgrim Health Care Commercial et Medicare Advantage Stride, ainsi que celles au service des membres, des comptes, des courtiers et des fournisseurs.
Dès sa découverte le 17 avril, l'enquête a révélé un accès non autorisé aux données entre le 28 mars et le 17 avril de la même année. Par conséquent, les informations compromises englobent un large éventail de détails personnels tels que les noms, adresses, dates de naissance, numéros de téléphone, numéros de sécurité sociale, détails du compte d’assurance maladie, données du compte financier, antécédents médicaux, diagnostics et dossiers de traitement.
Malgré la violation, Point32Health a rassuré les personnes concernées en lui disant qu'aucune preuve d'utilisation abusive n'avait été détectée jusqu'à présent. Néanmoins, la société a lancé un processus de notification en mai 2023 et a informé le ministère américain de la Santé et des Services sociaux de l'ampleur potentielle de la violation, indiquant que plus de 2,55 millions de personnes pourraient avoir été affectées.
Récemment, Point32Health a mis à jour le nombre de personnes concernées à plus de 2,86 millions de personnes dans un avis de violation de données révisé déposé auprès du bureau du procureur général du Maine. En réponse à cette violation, la société propose des services gratuits de surveillance du crédit et de protection de l'identité aux personnes concernées.
Point32Health, résultat de la fusion en 2021 entre Harvard Pilgrim et Tufts Health Plan, occupe la position de deuxième plus grand assureur du Massachusetts, s'adressant non seulement aux clients du Massachusetts mais également du Connecticut, du Maine et du New Hampshire.