Bij een datalek bij BPO-speler Conduent eerder dit jaar gaat het om gegevens van meer dan tien miljoen Amerikaanse patiënten. Daarmee het grootste datalek van dit jaar in de Amerikaanse zorgsector. Het datalek speelde bij de backofficediensten van Conduent.

 

Begin dit jaar meldde het bedrijf al dat het was getroffen door een cyberaanval waarbij gegevens van klanten waren gestolen. De aanvaller bleek van 21 oktober 2024 tot en met 13 januari dit jaar toegang tot systemen van Conduent te hebben gehad. Inmiddels is er iets meer duidelijkheid over de omvang van het datalek.

Volgens HIPAA, het Amerikaanse vakblad dat geheel gewijd is aan de Health Insurance Portability and Accountability Act, een wet gericht op de privacy en security van gezondheidsgegevens, gaat het om een datalek dat meer dan tien miljoen Amerikaanse zorgconsumenten raakt.

De zorginstellingen werken samen met Conduent Business Solutions dat een reeks aan backoffice-diensten biedt, waaronder drukwerk, verzending, documentverwerking, betalingsintegriteitsdiensten en andere ondersteunende diensten aan overheidsinstanties en zorginstellingen.

Verschillende lokale medicare-aanbieders hebben al bekend gemaakt getroffen te zijn. Blue Cross and Blue Shield of Montana heeft onlangs bekendgemaakt dat het getroffen is en dat er brieven naar 462.000 personen worden verstuurd. Blue Cross and Blue Shield of Texas heeft bekendgemaakt dat ongeveer 310.000 leden van UT Select en UT Care zijn getroffen.

Het is onduidelijk of er ook gegevens van niet-gezondheidszorgklanten zijn gecompromitteerd bij het incident. Het datalek bij Conduent Business Solutions werd in januari gemeld aan de Amerikaanse Securities and Exchange Commission (SEC) door moederbedrijf Conduent Inc. en in april werd een update verstrekt. Eerder dit jaar liet Conduent al weten dat het 25 miljoen dollar aan directe kosten vanwege de cyberaanval had gemaakt.

Technologie