Les données de santé à caractère personnel de 17 000 patients exposés sur Internet pendant 3 mois

Independence Blue Cross a averti 17 000 membres parmi 8,5 millions que leurs données de santé à caractère personnel avaient été exposées en ligne. Les analyses forensiques n’ont pas pu déterminer si les données avaient été consultées par un tiers non autorisé ou non.

Les données contenant les noms, prénoms, diagnostics médicaux et dates de naissance de membres ont été mises en ligne sur un espace public le 23 avril 2018 par un employé. Le 19 juillet, le groupe a été prévenu à propos de l’exposition de données de santé à caractère personnel. Une investigation a été menée et a permis d’identifier et de supprimer les données exposées sur leur site web.

Independence Blue Cross indique avoir renforcé ses processus pour éviter de nouvelles fuites.