발표

보안 사고에 대한 Providence Health Plan 통지

15 6월 2021

Providence Health Plan 및 Providence Health Assurance은 건강 보험 회원 정보와 관련된 보안 사고로부터 영향을 받은 사람들에게 통지했습니다.

사건 현황

Providence Health Plan은 단기 업무를 위해 임시 사원을 고용합니다. 2021년 4월, Providence는 임시 사원이 개인 이메일 주소로 보호 대상 건강 정보를 전송했다는 것을 발견했습니다. 이 사원은 품질 검토 문서를 관리하는 업무와 관련하여 Providence를 지원하기 위해 고용되었습니다. 이 사원은 업무 수행을 위해 정보에 액세스할 권한이 있지만 개인 이메일 주소로 정보를 전송할 권한이 없습니다.

포함된 정보

사원이 스스로 이메일로 보낸 정보는 회원 이름, ID 번호, 생년월일, 건강 보험 보장 유형, 관련 제공자 및 클리닉 이름, 품질 측정 약어가 포함된 스프레드시트였습니다. 스프레드시트에 사회보장 번호나 재무 정보가 포함되어 있지 않았습니다.

향후 대처

Providence는 사원이 모든 이메일을 삭제했으며 정보를 저장 또는 고유하지 않았거나 비업무 관련 목적으로 사용하지 않았다는 사실을 서명된 진술서를 받았습니다. 이 사원은 더 이상 Providence에 고용되지 않았습니다.

영향을 받은 모든 사람에게 이메일 통지가 전송되었습니다. 스프레드시트에 재무 정보나 사회보장 번호가 포함되어 있지 않기 때문에 이 정보가 신용을 악용하는 데 사용될 가능성이 낮습니다. 그러나 과도한 주의를 기울이기 위해 IDX를 통해 신원 도난 방지 서비스를 제공합니다.

고객의 대처

영향을 받은 사람은 월요일부터 금요일까지 태평양 표준시 오전 6시부터 오후 6시까지 (833) 406-2402, TTY/TDD 711번으로 전화하여 IDX에 문의하고 무료 IDX 서비스에 등록할 수 있습니다. 등록 마감일은 2021년 9월 15일입니다.  IDX 담당자는 사고에 대해 충분히 알고 있으며 영향을 받은 개인의 질문이나 우려 사항에 답변할 수 있습니다.