CAMARILLO, Calif., 5 de octubre de 2018 – Gold Coast Health Plan (GCHP) valora su relación con sus miembros y se toma muy en serio el compromiso de proteger su información de salud. GCHP descubrió recientemente que sufrió un ataque de suplantación de identidad por correo electrónico, lo cual dio lugar a una posible divulgación a un tercero no autorizado de información médica de miembros.
El ataque de suplantación de identidad permitió al atacante acceder a la cuenta de correo electrónico de un empleado entre el 18 de junio de 2018 y el 1 de agosto de 2018. Al descubrir el incidente el 8 de agosto, GCHP detuvo el ataque inmediatamente y tomo las siguientes medidas: deshabilitó la cuenta comprometida, requirió un cambio de contraseña, y mantuvo una mayor supervisión para evitar que ocurriera cualquier otra actividad sospechosa. GCHP notificó a la policía del incidente y contrató a una empresa líder en ciberseguridad para evaluar la posible divulgación de información médica protegida.
Una investigación forense exhaustiva determinó que la cuenta de correo electrónico comprometida afectó a los miembros cuya información de reclamaciones se había enviado por correo electrónico. La información de las reclamaciones incluía los números de identificación del plan de salud de los miembros, fechas de servicios médicos, y en algunos casos, los nombres de los miembros, fechas de nacimiento y códigos de procedimientos médicos.
Los números de seguro social y la información financiera de los miembros de GCHP no fueron accedidos ni divulgados. GCHP no tiene conocimiento de ningún uso indebido o intento de uso incorrecto de la información de salud de los miembros afectados.
De acuerdo con los expertos en informática forense y la aplicación de la ley, estos tipos de ataques suelen ser motivados por dinero. Según nuestra investigación, creemos que los autores del ataque intentaron transferir fraudulentamente los fondos de GCHP a su cuenta.
Lamentamos profundamente el incidente y la preocupación que le ha causado a nuestros miembros. En respuesta al ataque, hemos tomado los siguientes pasos para protegernos contra futuros incidentes:
• Activamos una serie de medidas de seguridad mejoradas para perfeccionar la seguridad de la información.
• Continuamos educación para los empleados sobre la conciencia de la seguridad de la información con un mayor enfoque en las campañas de suplantación de identidad para ayudarles a reconocer y evitar correos electrónicos de suplantación de identidad, que son cada vez más sofisticados.
GCHP está ofreciendo servicios de protección contra robo de identidad a través de ID Experts, un experto en brechas de datos y servicios de recuperación, y brindará a los miembros afectados MyIDCare. Se recomienda a los miembros afectados que revisen las copias de sus informes de crédito y verifiquen las facturas médicas que no reconocen. Los informes se pueden solicitar a las tres agencias de informes de crédito gratis cada año llamando al 1-877-322-8228 o visitando la página web del informe de crédito anual en www.annualcreditreport.com.
Si algún miembro del Plan desea saber si fue afectado por esta brecha de datos, puede llamar a nuestra línea directa gratuita establecida para este fin al 1-888-599-2126 de lunes a viernes de 5 a.m. a 5 p.m. Más información para los miembros también está disponible en la página web de GCHP en https://www.goldcoasthealthplan.org.
Acerca de Gold Coast Health Plan
Gold Coast Health Plan brinda con orgullo servicios a casi 200,000 beneficiarios de Medi-Cal en el Condado de Ventura a través de su red de médicos de atención primaria, especialistas, proveedores de salud del comportamiento, hospitales y farmacias. Desde su fundación en 2011, Gold Coast Health Plan está comprometido con proporcionar acceso a atención de alta calidad y mejorar la salud de sus miembros, que incluyen 1 de cada 5 residentes del condado, 1 de cada 8 personas mayores, y 1 de cada 2 niños hasta 5 años. Para aprender más, visite la página: www.goldcoasthealthplan.org.