Mardi, le fournisseur de services technologiques de santé HealthEquity a révélé dans un dépôt auprès des régulateurs fédéraux qu'il avait subi une violation de données, au cours de laquelle des pirates ont volé les 'informations de santé protégées' de certains clients.
Dans un dépôt 8-K auprès de la SEC, la société a déclaré avoir détecté 'un comportement anormal par un appareil d'utilisation personnelle appartenant à un partenaire commercial', et en a conclu que le compte du partenaire avait été compromis par quelqu'un qui a ensuite utilisé le compte pour accéder aux informations des membres.
...
Nous contacter
Avez-vous plus d'informations sur cette violation de données de HealthEquity? À partir d'un appareil non professionnel, vous pouvez contacter Lorenzo Franceschi-Bicchierai en toute sécurité sur Signal au +1 917 257 1382, ou via Telegram, Keybase et Wire @lorenzofb, ou par e-mail. Vous pouvez également contacter TechCrunch via SecureDrop.SharePoint est un ensemble d'outils Microsoft qui permet aux entreprises de créer des sites Web, ainsi que de stocker et partager des informations internes - essentiellement un intranet.
Cerny a également déclaré que 'les systèmes transactionnels, où les intégrations se produisent, n'ont pas été impactés', et que la société informe les partenaires, les clients et les membres, et travaille en collaboration avec les forces de l'ordre ainsi que des experts pour prévenir les incidents futurs.
TechCrunch a demandé à Cerny de spécifier les informations personnelles identifiables et les informations de santé protégées qui ont été volées lors de cette violation, le nombre de personnes concernées et quel partenaire était impliqué. Cerny a refusé de répondre à toutes ces questions.
Plus tôt cette année, HealthEquity a déclaré que la société et ses filiales 'administrent des HSAs et d'autres CBD pour nos plus de 15 millions de comptes en partenariat avec des employeurs, des conseillers en avantages sociaux, et des fournisseurs de régimes de santé et de retraite.'
