DC Health Agency Exposes 400,000 Beneficiary Records

La en­ti­dad gu­ber­na­men­tal en­car­ga­da de las fi­nan­zas de la salud en el Dis­tri­to de Co­lom­bia está aler­tan­do a cerca de cua­tro­cien­tos mil in­di­vi­duos sobre una po­si­ble fil­tra­ción de sus datos per­so­na­les. La si­tua­ción afec­ta a quie­nes par­ti­ci­pan en el pro­gra­ma Me­di­caid y en la alian­za sa­ni­ta­ria de la lo­ca­li­dad, abar­can­do ins­crip­cio­nes rea­li­za­das den­tro de un pe­rio­do es­pe­cí­fi­co.

El acon­te­ci­mien­to no de­ri­vó de un ata­que ci­ber­né­ti­co ex­terno, sino del ha­llaz­go de dos do­cu­men­tos pu­bli­ca­dos en el sitio web de la ins­ti­tu­ción que ocul­ta­ban in­for­ma­ción con­fi­den­cial ac­ce­si­ble para per­so­nas no au­to­ri­za­das. Aun­que la in­ter­faz vi­sual de di­chos re­por­tes úni­ca­men­te mos­tra­ba ci­fras glo­ba­les y es­ta­dís­ti­cas gru­pa­les, los datos sub­ya­cen­tes pu­die­ron ser al­can­za­dos du­ran­te va­rios años.

Entre los de­ta­lles ex­pues­tos se en­cuen­tran iden­ti­fi­ca­do­res del pro­gra­ma de salud, nom­bres de pro­vee­do­res, fe­chas de na­ci­mien­to, gé­ne­ro, etnia, raza y dis­tri­to re­si­den­cial, aun­que se acla­ró que los nú­me­ros de se­gu­ri­dad so­cial y los datos fi­nan­cie­ros no se vie­ron afec­ta­dos. Tras la de­tec­ción del pro­ble­ma, las au­to­ri­da­des re­ti­ra­ron los re­por­tes del sitio de in­ter­net, co­men­za­ron una re­vi­sión in­ter­na y no­ti­fi­ca­ron tanto a los afec­ta­dos como a la de­pen­den­cia fe­de­ral co­rres­pon­dien­te, re­co­men­dan­do man­te­ner­se aten­tos a po­si­bles in­ten­tos de frau­de.