Massiver Datendiebstahl bei Point32Health-Versicherer, von dem 2,8 Millionen Menschen betroffen sind

Im April 2023 kam es bei Point32Health, dem führenden Krankenversicherer mit Sitz in Massachusetts, zu einem schwerwiegenden Datenverstoß, von dem unglaubliche 2,8 Millionen Menschen betroffen waren. Dieser Verstoß, der einem Ransomware-Angriff zugeschrieben wird, zielte auf Systeme ab, die mit der Marke Harvard Pilgrim Health Care von Point32Health verbunden sind, zu der Plattformen gehören, die Harvard Pilgrim Health Care Commercial- und Medicare Advantage Stride-Pläne unterstützen, sowie Plattformen, die Mitglieder, Konten, Makler und Anbieter bedienen.

Bei der Entdeckung am 17. April ergab die Untersuchung einen unbefugten Zugriff auf Daten zwischen dem 28. März und dem 17. April desselben Jahres. Folglich umfassen die kompromittierten Informationen eine Vielzahl persönlicher Daten wie Namen, Adressen, Geburtsdaten, Telefonnummern, Sozialversicherungsnummern, Angaben zu Krankenversicherungskonten, Finanzkontodaten, Krankengeschichten, Diagnosen und Behandlungsunterlagen.

Trotz des Verstoßes versicherte Point32Health den betroffenen Personen, dass bisher keine Hinweise auf Missbrauch festgestellt wurden. Dennoch leitete das Unternehmen im Mai 2023 ein Benachrichtigungsverfahren ein und informierte das US-Gesundheitsministerium über das potenzielle Ausmaß des Verstoßes, was darauf hindeutet, dass über 2,55 Millionen Personen betroffen sein könnten.

Kürzlich hat Point32Health in einer überarbeiteten Mitteilung über Datenschutzverletzungen, die bei der Generalstaatsanwaltschaft von Maine eingereicht wurde, die Zahl der betroffenen Personen auf über 2,86 Millionen Personen aktualisiert. Als Reaktion auf den Verstoß bietet das Unternehmen betroffenen Personen kostenlose Kreditüberwachungs- und Identitätsschutzdienste an.

Point32Health, das aus der Fusion von Harvard Pilgrim und Tufts Health Plan im Jahr 2021 hervorgegangen ist, ist der zweitgrößte Versicherer in Massachusetts und betreut Kunden nicht nur in Massachusetts, sondern auch in Connecticut, Maine und New Hampshire.