Le Roswell Park Comprehensive Cancer Center a contacté environ 11,000 XNUMX patients pour les informer d'un incident de sécurité des données qui aurait pu concerner leurs informations médicales protégées. Nous diffusons un avis public par mesure de précaution afin que les personnes potentiellement concernées soient informées de l'incident et de la manière dont elles peuvent obtenir des informations supplémentaires.
Que s'est-il passé ? Fin octobre 2024, un individu non identifié a dérobé le téléphone d'un employé de Roswell Park. Dès que notre organisation a été informée de cet incident, Roswell Park a immédiatement désactivé l'appareil et ouvert une enquête. Celle-ci ayant révélé que l'employé disposait d'une adresse électronique Roswell Park accessible via l'application Microsoft Outlook, Roswell Park a rapidement contacté le support Microsoft afin de recueillir un maximum d'informations.
Quelles informations ont été compromises ? Bien qu’il n’existe aucune preuve que le compte de messagerie ait été consulté ou que des informations concernant des patients aient été visionnées ou utilisées à mauvais escient, cette possibilité existe. Même s’il est impossible de déterminer si, et dans quelle mesure, des courriels contenant des informations de santé confidentielles ont été consultés, il est possible qu’une personne non autorisée ait eu accès à une quantité limitée d’informations de santé protégées contenues dans ces courriels.
Cet événement n'a eu aucun impact sur les systèmes de Roswell Park ni sur les soins aux patients. L'acteur non autorisé n'a eu accès à aucune partie des dossiers médicaux électroniques de Roswell Park. Aucun numéro de sécurité sociale ni aucune information financière n'ont pu être consultés ou consultés. Nous avons déterminé que le type d'informations qui auraient pu être consultées ou consultées incluait le nom, le numéro de dossier médical, la date de naissance, les dates associées au traitement, le numéro de consultation et l'âge.
Que faisons-nous ? Nous prenons cet incident très au sérieux. Outre la notification directe des personnes potentiellement concernées, nous mettons en œuvre toutes les mesures nécessaires pour revoir nos pratiques et processus de sécurité de l’information. Les mesures de protection des données en place nous ont permis d’agir rapidement afin de limiter l’impact de cet accès non autorisé.
Roswell Park continue de collaborer avec Microsoft pour identifier les opportunités de renforcement de nos politiques et procédures de sécurité concernant les appareils mobiles. Nous avons également pris des mesures pour former nos employés à l'importance de sécuriser et de protéger leurs appareils mobiles.
Que pouvez-vous faire ? Bien qu’aucune information financière n’ait été impliquée, vous pouvez contacter les agences d’évaluation du crédit ci-dessous si vous avez des inquiétudes.
- Experian : (888) 397-3742; www.experian.com; Boîte postale 9532, Allen, TX 75013
- TransUnion : (800) 916-8800; www.transunion.com; Division d'aide aux victimes de fraude, BP 6790, Fullerton, CA 92834-6790
- Equifax : (800) 525-6285; www.equifax.com; PO 740241, Atlanta, Géorgie 30374-0241
Pour plus d'informations. Si vous avez des questions, vous pouvez contacter Roswell Park au 1-800-ROSWELL.