ארה”ב: דליפת פרטי כאלף עובדים ומטופלי בית חולים כתוצאה ממשלוח הודעות דוא”ל שגויות

ב-30 דצמבר פרסמה סוכנות הרווחה לילדים Hillsides הודעה באתרה לפיה ב-8 דצמבר התרחשה דליפת פרטי זיהוי אישיים (PII) ו/או מידע רפואי מוגן (PHI) לכתובת דוא”ל של אדם פרטי שאינו עובד מוסד זה.

מההודעה עולה כי בחמישה מקרים שונים בין התאריכים 10 אוקטובר 2014 ו-19 אוקטובר 2015, שלח העובד קבצים בלתי מוצפנים לכתובת הדוא”ל הפרטית. אלו הכילו; שמות, מספרי ביטוח לאומי, כתובות פרטיות וכן מספרי טלפון של 468 מהעובדים. וכן שמות תאריכי לידה, מין, מספרי רישום רפואיים, שמות המטפלים של 502 מטופלים.

עם גילוי המקרה הופסקה העסקת העובד בשל הפרת מדיניות החברה, אולם לפי שעה לא ידוע האם הקבצים נמחקו מהתיבה אליה נשלחו, כמו כן אין עדות כי נעשה שימוש כלשהו במידע זה. הודעה נמסרה לכל העובדים והמטופלים הנוגעים בדבר.