El 13 de octubre de 2023, Blue Cross and Blue Shield of North Carolina ("Blue Cross NC") tomó conocimiento de que WellTok, Inc. ("Welltok"), un subcontratista de nuestro proveedor de farmacia Prime Therapeutics tuvo un incidente de seguridad de datos en el que una parte no autorizada accedió a los datos de los clientes, incluidos algunos afiliados de Blue Cross NC Medicare. Este incidente involucró a la herramienta externa MOVEit Transfer, que se utiliza para intercambiar archivos de forma segura.
El 26 de julio de 2023, Welltok fue alertado sobre un presunto compromiso anterior de su software MOVEit Transfer. Welltok inició rápidamente una investigación interna, con la ayuda de especialistas en ciberseguridad externos, para determinar el impacto potencial en la seguridad de los datos alojados en el servidor MOVEit Transfer. La investigación determinó el 11 de agosto de 2023 que un actor desconocido aprovechó las vulnerabilidades, accedió al servidor de MOVEit Transfer el 30 de mayo de 2023 y exfiltró ciertos datos del servidor MOVEit Transfer durante ese tiempo. Posteriormente, Welltok llevó a cabo una revisión detallada y que llevó mucho tiempo de los datos almacenados en el servidor en el momento de este incidente para comprender el contenido de esos datos y con quién se relacionan.
Aunque el tipo de información en cuestión varía para cada persona, los siguientes tipos de información pueden haberse visto afectados por este incidente: nombre de afiliado, ID de afiliado, fecha de nacimiento, dirección, número de teléfono, ID de cliente, ID de operador, ID de cuenta, ID de grupo y medicación. Si bien Welltok no tiene pruebas de que la información haya sido utilizada indebidamente, Welltok notificará a los afiliados afectados a partir de mediados de noviembre y les proporcionará información y recursos para ayudar a proteger su información personal.
Como parte del compromiso continuo de Welltok con la seguridad de la información, están revisando y mejorando sus políticas y procedimientos existentes relacionados con la privacidad de los datos para reducir la probabilidad de que ocurra un evento futuro similar. Además de notificar a las personas afectadas, ofrecen servicios de monitoreo de crédito y protección de identidad.
Para obtener más información, lea el aviso de Welltok sobre este evento.
Si tiene preguntas o desea obtener información adicional, llame a la línea de asistencia exclusiva de Welltok al 800-628-2141 de lunes a viernes entre las 6 a. m. y las 8 p. m., hora del Pacífico, y los sábados y domingos entre las 8 a. m. y las 5 p. m., hora del Pacífico, excepto los principales días festivos de EE. UU. Esté listo para proporcionar el número de compromiso B107737.
Blue Cross and Blue Shield of North Carolina no discrimina por motivos de raza, color, nacionalidad, sexo, edad o discapacidad en ninguno de sus programas y actividades de salud. Conozca más sobre nuestra política de no discriminación y los servicios gratuitos que tiene a su disposición.
Información en otros idiomas: Español 中文 Tiếng Việt 한국어 Français العَرَبِيَّة Hmoob ру́сский Tagalog ગુજરાતી ភាសាខ្មែរ Deutsch हिन्दी ລາວ 日本語
© 2024 Blue Cross and Blue Shield of North Carolina. ®, SM Marcas de Blue Cross and Blue Shield Association, una asociación de planes independientes de Blue Cross and Blue Shield. Todas las demás marcas y nombres son propiedad de sus respectivos dueños. Blue Cross and Blue Shield of North Carolina es un concesionario independiente de Blue Cross and Blue Shield Association.