Información sobre violación de la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) por parte de un socio corporativo

Fecha: 16/06/21

Superior HealthPlan tiene el compromiso de proteger la privacidad y la seguridad de la información de los miembros. El 25 de enero de 2021, uno de nuestros proveedores, Accellion, nos informó que fue víctima de un ciberataque que afectó a su plataforma de transferencia de archivos y permitió a un tercero malintencionado visualizar o descargar archivos de datos del 7 al 20 de enero de 2021. El 2 de abril de 2021, nuestra investigación determinó que la información personal de los miembros de Superior HealthPlan fue parte de este incidente. Hemos enviado una carta y proporcionado recursos a todos los miembros cuya información fue parte de este incidente.

La información personal afectada por este incidente incluye nombres y uno o más de los siguientes datos: dirección, fecha de nacimiento, número de identificación del seguro, información de salud, como trastornos médicos e información sobre tratamientos.

No tenemos ninguna indicación del uso inadecuado de la información de los miembros. Sin embargo, para ser extremadamente precavidos, les recomendamos a los posibles miembros afectados que tomen medidas razonables para garantizar la seguridad de su información.

A los miembros afectados por este incidente les proporcionamos sin cargo servicios de control de crédito y protección contra el robo de identidad. Se incluyeron instrucciones sobre cómo inscribirse en estos servicios en la carta enviada a las personas afectadas.

También hemos compartido una guía de referencia con recomendaciones de la Comisión Federal de Comercio sobre el robo de identidad que incluye información sobre cómo solicitar alertas de fraude, congelamientos de seguridad e informes de crédito gratuitos.

Al descubrir este incidente, tomamos las siguientes medidas para revertir el problema y evitarlo en el futuro:

Inmediatamente llevamos a cabo una investigación del incidente y dejamos de usar los servicios de Accellion.
Hemos revisado nuestros procesos y herramientas de transferencia de archivos para asegurarnos de que no estén en riesgo de un ataque similar.
Hemos eliminado todos nuestros archivos de datos de los sistemas de Accellion.

Accellion está coordinando una estrategia con las autoridades de seguridad correspondientes.

Superior asume con mucha seriedad la responsabilidad de proteger la información personal de nuestros miembros. Lamentamos profundamente cualquier preocupación o inconveniente que este incidente pueda haberles causado a nuestros miembros y sus familias. Si tiene preguntas o le gustaría obtener más información, llame a Servicios para miembros de Superior, de 8:00 a.m. a 5:00 p.m.:

STAR/CHIP: 1-800-783-5386
STAR Health: 1-866-912-6283
STAR Kids: 1-844-590-4883
STAR+PLUS: 1-877-277-9772