Raporty na stronie agencji zdrowia Dystryktu Kolumbii ujawniały dane 399 086 osób

Departament Finansowania Opieki Zdrowotnej Dystryktu Kolumbii (DHCF) powiadamia 399 086 osób, że ich dane mogły być dostępne dla nieuprawnionych. Przyczyną nie był atak, tylko dwa raporty na stronie agencji, które pod zbiorczymi statystykami kryły dane osobowe.

Raporty miały pokazywać wyłącznie informacje o grupach, na przykład liczbę zapisanych osób, i na ekranie nie wyświetlały niczyich danych. Dane źródłowe, na których się opierały, mogły być jednak osiągalne od 2023 do lipca 2026 roku. Agencja wykryła problem w lipcu, od razu usunęła raporty ze strony i przeprowadziła wewnętrzną kontrolę systemów. Według DHCF nic nie wskazuje, by ktoś te dane przeglądał lub wykorzystał.

Kogo dotyczy

Sprawa dotyczy beneficjentów programów Medicaid i DC Healthcare Alliance zapisanych w latach od 2023 do 2026. Ujawnione dane to identyfikatory Medicaid, nazwy świadczeniodawców, daty urodzenia, rasa, płeć, pochodzenie etniczne i okręg zamieszkania. Wśród nich nie było numerów Social Security, nazwisk ani danych finansowych. Departament Zdrowia i Opieki Społecznej USA (HHS) dopisał DHCF do swojego rejestru naruszeń.