Kaiser Permanente a subi une fuite de données en raison d’une compromission de courrier électronique le 5 avril qui a potentiellement exposé les dossiers médicaux de près de 70 000 patients, a révélé la société plus tôt ce mois-ci.
Les attaquants ont eu accès aux e-mails d’un employé du Kaiser Foundation Health Plan de Washington qui contenaient des “informations de santé protégées”, a révélé la société dans une lettre aux clients concernés le 3 juin.
Même Kaiser n’était pas tout à fait sûr que les attaquants aient eu accès aux informations personnelles sur la santé des clients en raison de la violation, bien que la société ait reconnu qu’elle était “incapable d’exclure complètement cette possibilité”.
La société a déclaré qu’elle n’avait aucune preuve de “vol d’identité ou d’utilisation abusive d’informations de santé protégées” à la suite de la violation.
Un professionnel de la sécurité a noté que même s’il était “proactif” de Kaiser Permanente d’informer un si grand groupe de clients de la violation, l’incertitude de l’entreprise quant à savoir si des données ont été volées ou non peut indiquer un manque de réponse suffisante à l’incident de sa part.
Le rapport d’enquête sur les violations de données 2022 de Verizon, un examen complet fuite de données survenues l’année précédente, a révélé que 82% des violations analysées l’année dernière impliquaient ce que les chercheurs appellent “l’élément humain”, qui peut être un certain nombre de choses.
