PJ&A データ侵害続発、さらに 400 万人が影響を受ける

2024 年 1 月 30 日 – Concentra Health Services は、医療転写会社である Perry Johnson & Associates (PJ&A) で以前に報告された侵害に関連して、1 月に HHS にデータ侵害報告書を提出しました。 Concentra の侵害報告により、すでに 900 万人近くに達していた侵害者数に 400 万人近くが追加されました。

以前に報告されたように、PJ&A は 2023 年 5 月 2 日にデータ セキュリティ インシデントを発見し、その後、3 月 27 日から 5 月 2 日までの間に無許可の第三者が同社のシステムにアクセスしたと判明しました。

権限のない当事者は、名前、生年月日、医療記録番号、病院の口座番号、入院診断、住所、勤務日などの保護された健康情報を入手した可能性があります。 この侵害には、社会保障番号、保険情報、医療転記ファイルの医療情報 (投薬情報や検査結果など) も含まれていました。

雇用主の所在地で 540 の医療センターと 140 のオンサイト診療所を運営する大手産業医学プロバイダーである Concentra は、11 月 10 日にこの侵害について通知されたと述べた。Concentra は、影響を受けた個人に対し、個人に影響を与えた侵害および措置に関する追加情報について PJ&A の Web サイトにアクセスするよう案内した。情報を保護するために取ることができます。

PJ&A の侵害はすでに次のような問題の 1 つを構成しています。 2023 年に HHS に報告された最大の侵害 複数のプロバイダーに影響を与えました。 PJ&Aの開示を受けて、イリノイ州シカゴに本拠を置くクック郡保健局は、 通知されました 120万人がこの侵害の影響を受けた可能性があると指摘。 この事件を知ったCCHは、PJ&Aとの関係を終了し、ベンダーとのデータ共有を停止したと発表した。

さらに、ニューヨーク最大の医療提供者であるノースウェル・ヘルスは患者に漏洩を通知したが、影響を受けた人の正確な数は明らかにしなかった。 この事件は後にニューヨーク州司法長官レティシア・ジェームスの注目を集めた。 消費者に警告を発しました ニューヨーク市民に侵害の潜在的な影響について警告し、個人情報の盗難を防ぐための措置を講じるよう奨励します。

PJ&Aは侵害の影響を受けた顧客のリストを公表していない。