23 de junio de 2021
Hace poco, Blue Cross and Blue Shield of Texas (BCBSTX) envió cartas a algunos de sus asegurados vigentes y antiguos. Estas cartas —y la información que figura a continuación— proporcionan detalles específicos sobre un incidente reciente que afecta a la información médica protegida (PHI, en ingés), tal como lo exige la ley.
¿Qué ocurrió? El 21 de abril de 2021, nos enteramos de que un proveedor externo, Accellion, Inc. ("Accellion"), usado por uno de nuestros prestadores de servicios externos, se vio afectado por un incidente de ciberseguridad registrado entre el 21 de diciembre de 2020 y el 15 de enero de 2021. La plataforma de transferencia de archivos de Accellion, usada por nuestro prestador de servicios externo, sufrió el ataque de una persona no autorizada. Como resultado de este ataque, es posible que la persona no autorizada haya podido acceder a algunos archivos presentes en el sistema de transferencia de archivos.
¿Qué información había? Los archivos contenían información sobre reclamaciones con nombres de los asegurados, números de asegurados principales, números de grupos, números de reclamaciones, fechas de nacimiento, números de expedientes médicos e información sobre servicios médicos. La información no incluía números de Seguro Social.
Medidas que hemos tomado. Nuestro prestador de servicios ha hecho todo lo posible por averiguar la causa de este incidente y ha tomado medidas para evitar que esto vuelva a ocurrir. Denunció el incidente a las autoridades y dejó de usar el sistema de transferencia de archivos de Accellion.
Medidas que puede tomar usted. BCBSTX considera que la confidencialidad de los datos de nuestros asegurados es muy importante y lamentamos que se haya producido este incidente. No tenemos motivos para creer que alguien haya hecho un mal uso de esta información. Sin embargo, hay medidas que puede tomar para protegerse contra el robo de identidad o el fraude. Si recibe o tiene acceso a las explicaciones de beneficios (EOB, en inglés) de BCBSTX, le recomendamos que las revise periódicamente. Si ve algún servicio que no recibió, llámenos al número que figura en el estado de cuenta o en su tarjeta de asegurado. Si no recibe o no tiene acceso a las EOB, comuníquese con su prestador de servicios médicos o con su aseguradora y solicite que le envíen un estado de cuenta luego de la prestación de cualquier servicio que tenga su nombre y número de asegurado.
Para más información. Si cree que su PHI se ha utilizado de forma indebida o tiene alguna pregunta sobre esta información, llame al número para llamadas gratuitas que figura en su tarjeta de asegurado. Un representante podrá ayudarlo.