Más de 450.000 residentes de Maryland se encuentran entre los potencialmente afectados por una filtración masiva de datos que involucra información de pacientes de Labcorp, según el fiscal general de Maryland, Anthony G. Brown.
Maryland se ha unido a una coalición bipartidista de 44 fiscales generales para alcanzar un acuerdo multiestatal de 2,3 millones de dólares con Laboratory Corporation of America, más conocida como Labcorp, tras una investigación sobre la filtración de datos de 2019.
La filtración se produjo en Retrieval-Masters Creditors Bureau, la agencia de cobro de deudas de Labcorp, que operaba bajo el nombre de American Medical Collection Agency (AMCA). Esta filtración expuso potencialmente información personal de más de 27,5 millones de personas en todo el país, incluyendo aproximadamente 10,2 millones de pacientes de Labcorp.
Según la Fiscalía General de DNT4, 451.558 residentes de DNT4 se encontraban entre los potencialmente afectados. Si bien la filtración ocurrió en AMCA, la información confidencial involucrada había sido recopilada por Labcorp y pertenecía a sus pacientes. El acuerdo se centra, en parte, en la responsabilidad de las empresas de proteger la información confidencial al compartirla con proveedores externos.
«Los habitantes de Maryland confían en que las empresas de atención médica protejan su información médica más sensible, incluso cuando esa información se comparte con proveedores externos», dijo Brown. «Este acuerdo responsabiliza a Labcorp por incumplir con ese deber y exige que la empresa mantenga una supervisión más estricta de sus proveedores para evitar que este tipo de filtración vuelva a ocurrir».
En virtud del acuerdo, Labcorp deberá reforzar su programa de seguridad de la información y sus prácticas de supervisión de proveedores. Entre los requisitos se incluyen la ampliación de su plan de respuesta a incidentes para abordar los incidentes de seguridad de los proveedores, la minimización de la información compartida con estos y el mantenimiento de un equipo especializado en la gestión de riesgos de proveedores.
Labcorp también deberá imponer requisitos adicionales de ciberseguridad a las agencias de cobro de deudas que manejen su información y contratar a un evaluador externo independiente para que evalúe sus prácticas de seguridad de la información, centrándose en la gestión de riesgos de los proveedores.
Este acuerdo se produce tras otro acuerdo interestatal independiente alcanzado en 2021 con AMCA, que incluía un pago de 21 millones de dólares que fue suspendido debido a la quiebra de la empresa.
Maryland formó parte del comité ejecutivo que participó en la investigación de Labcorp, la cual fue dirigida por los fiscales generales de Connecticut, Florida, Indiana, Illinois, Michigan y Texas.
Para ver el material original en inglés, haga clic aquí: Artículo Original