970 000 afiliados a Medi-Cal se ven afectados por la filtración de datos de Paradigm Healthcare

La em­pre­sa Pa­ra­digm Health­ca­re Ser­vi­ces, en­car­ga­da de la fac­tu­ra­ción y del man­te­ni­mien­to de nú­me­ros de iden­ti­fi­ca­ción para el pro­gra­ma Medi-Cal de Ca­li­for­nia, in­for­mó a las au­to­ri­da­des de salud de Es­ta­dos Uni­dos sobre una fil­tra­ción de datos que per­ju­di­có a una gran can­ti­dad de per­so­nas. Tras de­tec­tar una in­tru­sión en su red local, la com­pa­ñía de­ter­mi­nó pos­te­rior­men­te que un ter­ce­ro no au­to­ri­za­do pudo haber ac­ce­di­do a ar­chi­vos con in­for­ma­ción mé­di­ca pro­te­gi­da du­ran­te unos días.

Los re­gis­tros afec­ta­dos in­cluían datos per­so­na­les como nom­bres, fe­chas de na­ci­mien­to, gé­ne­ro y los nú­me­ros de iden­ti­fi­ca­ción de los miem­bros del pro­gra­ma, aun­que la pla­ta­for­ma de fac­tu­ra­ción y do­cu­men­ta­ción en línea de la em­pre­sa no re­sul­tó afec­ta­da. A pesar de que las car­tas de no­ti­fi­ca­ción se en­via­ron casi un año des­pués de des­cu­brir el ac­ce­so no au­to­ri­za­do, la en­ti­dad co­mu­ni­có que no cuen­ta con prue­bas de que la in­for­ma­ción haya sido uti­li­za­da para co­me­ter frau­de o robo de iden­ti­dad.

El aviso ofi­cial no re­ve­la la iden­ti­dad del ata­can­te, los mé­to­dos uti­li­za­dos para in­gre­sar al sis­te­ma ni si la in­for­ma­ción fue ex­traí­da, aun­que la or­ga­ni­za­ción res­pon­dió des­co­nec­tan­do cier­tos sis­te­mas, in­for­man­do a las fuer­zas del orden y con­tra­tan­do a es­pe­cia­lis­tas ex­ter­nos en res­pues­ta a in­ci­den­tes. Nin­gún grupo de ci­ber­de­lin­cuen­cia ha asu­mi­do la au­to­ría de este ata­que.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros in­ci­den­tes más allá de men­cio­nar las fil­tra­cio­nes de datos re­por­ta­das re­cien­te­men­te por Tar­ter Krinsky & Dro­gin y Rid­ge­way Phar­macy ante el re­gis­tro del De­par­ta­men­to de Salud y Ser­vi­cios Hu­ma­nos.