RCCA MSO LLC ("RCCA MSO"), la entidad de servicios de gestión de Regional Cancer Care Associates LLC ("RCCA") y RCCA MD LLC ("RCCA MD" y, junto con RCCA MSO y RCCA, el "RCCA Group") recientemente descubrió un incidente que puede afectar la seguridad de la información personal de ciertos pacientes actuales y anteriores. Nos tomamos este incidente muy en serio y la privacidad y seguridad de nuestra información es, en todo momento, nuestra principal prioridad.
¿Qué sucedió? El 24 de mayo de 2019, RCCA MSO detectó actividad sospechosa relacionada con una cuenta de correo electrónico de un empleado. Inmediatamente iniciamos una investigación para confirmar la seguridad de nuestra red y determinar la naturaleza y el alcance de este incidente. Con la ayuda de investigadores forenses externos, el 21 de junio de 2019, supimos que el Grupo RCCA había sido víctima de acceso no autorizado a varias cuentas de correo electrónico de empleados. La investigación confirmó que los buzones de correo de los empleados del Grupo RCCA fueron objeto de acceso no autorizado entre el 17 de abril de 2019 y el 4 de junio de 2019. El 16 de julio de 2019, confirmamos que ciertas cuentas de correo electrónico de empleados afectadas por el acceso no autorizado contenían información personal y de salud protegida.
¿Qué información estuvo involucrada? Desde que se descubrió este incidente, el Grupo RCCA no ha recibido evidencia que indique que alguna información personal, incluida la información de salud, encontrada en las cuentas de correo electrónico correspondientes haya sido utilizada indebidamente por una persona no autorizada. Sin embargo, estamos notificando a nuestros pacientes por precaución. Nuestra investigación determinó que los siguientes tipos de información estaban almacenados en las cuentas de correo electrónico sujetas a acceso o adquisición no autorizados: nombre y fecha de nacimiento, dirección, información de salud, información de tratamiento/diagnóstico, información del médico, información de recetas e información del seguro médico. Nuestra investigación también determinó que, para un subconjunto muy pequeño de personas, los siguientes tipos de información también estaban incluidos en los correos electrónicos afectados: número de licencia de conducir, número de Seguro Social, número de cuenta financiera y/o información de tarjeta de pago.
Qué estamos haciendo. Somos plenamente conscientes de la importancia de la información personal para nuestros pacientes y estamos firmemente comprometidos con nuestra responsabilidad de proteger todos los datos que se nos confían. Continuamente tomamos medidas para mejorar la seguridad de los datos. Como parte de nuestra respuesta al incidente, cambiamos las credenciales de inicio de sesión de las cuentas de correo electrónico de los empleados afectados para evitar accesos no autorizados. Desde entonces, hemos continuado nuestros esfuerzos para reforzar los controles de seguridad e implementar medidas adicionales, incluido el uso de autenticación multifactor para prevenir aún más el acceso no autorizado a las cuentas de correo electrónico de los empleados.
Como precaución adicional, estamos ofreciendo a las personas afectadas acceso a servicios complementarios de monitoreo de identidad/crédito y restauración de identidad. Las instrucciones para inscribirse en los servicios de control de crédito se encuentran en la carta enviada a las personas afectadas.
¿Qué puede hacer para proteger su información?
Supervisa tus cuentas.
Informe de crédito. Le recomendamos que se mantenga alerta ante posibles casos de robo de identidad y fraude, que revise sus estados de cuenta y que supervise sus informes de crédito para detectar cualquier actividad sospechosa. Según la ley estadounidense, usted tiene derecho a un (1) informe de crédito gratuito al año de cada una de las tres (3) principales agencias de informes de crédito. Para solicitar su informe de crédito gratuito, visite www.annualcreditreport.com o llame sin cargo al 1-877-322-8228 . También puede comunicarse directamente con las tres (3) principales agencias de informes de crédito para solicitar una copia gratuita de su informe.
Tiene derecho a colocar un "congelamiento de seguridad" en su informe crediticio, lo que prohibirá que una agencia de informes crediticios divulgue información en su informe crediticio sin su autorización expresa. El congelamiento de seguridad está diseñado para evitar que se aprueben créditos, préstamos y servicios a su nombre sin su consentimiento. Sin embargo, debe tener en cuenta que el uso de un congelamiento de seguridad para controlar quién tiene acceso a la información personal y financiera en su informe de crédito puede retrasar, interferir o prohibir la aprobación oportuna de cualquier solicitud o solicitud posterior que pueda realizar con respecto a un nuevo préstamo. , crédito, hipoteca o cualquier otra cuenta que involucre la extensión de crédito. De conformidad con la ley federal, no se le puede cobrar por colocar o levantar un congelamiento de seguridad en su informe de crédito. Si desea colocar un congelamiento de seguridad, comuníquese con las principales agencias de informes del consumidor que se enumeran a continuación: