Información sobre violación de la HIPAA con un socio comercial

Fecha: 17/06/21

Allwell de Superior HealthPlan está comprometido a proteger la privacidad y seguridad de la información de nuestros afiliados. El 25 de enero de 2021, uno de nuestros proveedores, Accellion, nos informó que fue víctima de un ataque cibernético que comprometió su plataforma de transferencia de archivos y permitió que un actor malicioso viera o descargara archivos de datos entre el 7 y el 20 de enero de 2021. El 2 de abril de 2021, nuestra investigación identificó que hubo información personal de los afiliados de Allwell involucrada en este incidente. Hemos enviado una carta por correo y proporcionado recursos a todos los afiliados cuya información se vio involucrada en este incidente.

La información personal involucrada en este incidente incluye el nombre y uno o más de los siguientes datos: dirección, fecha de nacimiento, número de identificación del seguro, información de salud, como afecciones médicas e información sobre tratamientos.

No tenemos indicios de que se haya hecho un uso inapropiado de la información de los afiliados. Sin embargo, por precaución, recomendamos que los afiliados potencialmente afectados tomen medidas razonables para garantizar la seguridad de su información.

Proporcionamos a los afiliados afectados por este incidente un año de servicios gratuitos de monitoreo de crédito y protección contra el robo de identidad. Las instrucciones sobre cómo inscribirse en este servicio se incluyeron en la carta que se les envió a las personas afectadas.

También hemos compartido una guía de referencia de recomendaciones de la Comisión Federal de Comercio sobre el robo de identidad, que incluye información sobre cómo solicitar informes de crédito gratuitos, órdenes de bloqueo de seguridad y alertas de fraude.

Cuando detectamos este incidente, tomamos las siguientes medidas para corregir el problema y evitar que vuelva a ocurrir:

• Inmediatamente realizamos una investigación del incidente y dejamos de utilizar los servicios de Accellion.
• Hemos revisado nuestros procesos y herramientas de transferencia de archivos para asegurarnos de que no estén en riesgo de sufrir un ataque similar.
• Hemos eliminado todos nuestros archivos de datos de los sistemas de Accellion.

Accellion está coordinando su respuesta con las autoridades de cumplimiento de la ley correspondientes.

Allwell se toma muy en serio la responsabilidad de proteger la información personal de sus afiliados. Lamentamos sinceramente cualquier preocupación o inconveniente que este incidente pueda haberles causado a nuestros afiliados y a sus familias. Si tiene preguntas o desea recibir información adicional, llame a Servicios para Afiliados de Allwell al 1-844-796-6811 (HMO), 1-877-935-8023 (HMO SNP) (TTY: 711). Del 1.º de octubre al 31 de marzo, puede llamarnos todos los días de la semana, de 8 a. m. a 8 p. m. Del 1.º de abril al 30 de septiembre, puede llamarnos de lunes a viernes, de 8 a. m. a 8 p. m. Utilizamos un sistema de mensajería fuera del horario de atención, los fines de semana y los feriados nacionales.

Y0020_SHP_20217873A_C