El Departamento de Políticas y Financiamiento de Atención Médica (HCPF) proporciona un aviso actualizado del incidente de seguridad de datos de mayo de 2023

20 de febrero de 2024

El Departamento de Políticas y Financiamiento de Atención Médica de Colorado (Colorado Department of Health Care Policy and Financing, HCPF) está notificando a otras personas sobre el incidente de seguridad de datos de MOVEit de mayo de 2023 reportado anteriormente que involucra parte de su información personal o información médica protegida. HCPF supervisa a Health First Colorado (programa Medicaid de Colorado), Child Health Plan Plus (CHP+) y otros programas de atención médica para los residentes de Colorado que cumplan con los requisitos.

¿Qué sucedió? El 31 de mayo de 2023, Progress Software detectó un problema que afectaba su aplicación MOVEit® Transfer. IBM, proveedor externo contratado por HCPF, utiliza la aplicación MOVEit para transferir los archivos de datos de HCPF de manera habitual. Progress Software anunció públicamente que el problema de MOVEit se debía a un incidente de ciberseguridad que afectó a muchos usuarios de todo el mundo, entre ellos IBM. Este problema no afectó los sistemas de HCPF o del estado de Colorado.

Tras la notificación de IBM a HCPF del incidente de MOVEit, HCPF inició de inmediato una investigación para determinar si el incidente había afectado sus propios sistemas y para determinar si un tercero no autorizado había accedido a la información médica protegida de los miembros de Health First Colorado o CHP+. Si bien HCPF confirmó que ninguno de sus sistemas o bases de datos se vio afectado, el 13 de junio de 2023, la investigación identificó que el tercero no autorizado accedió a algunos archivos de HCPF en la aplicación MOVEit utilizada por IBM el 28 de mayo de 2023 o alrededor de esa fecha. Estos archivos contenían información de ciertas personas, incluidos miembros y solicitantes de Health First Colorado y CHP+, proveedores y personas afiliadas a proveedores y miembros, así como información para personas que pueden proporcionar cobertura adicional a los miembros de Health First Colorado y CHP+.

Como resultado de la revisión continua de HCPF de la información afectada, HCPF confirmó el 17 de enero de 2024 que información relacionada con otras personas estaba incluida en los archivos a los que accedió el tercero no autorizado. Desde entonces, HCPF ha adoptado medidas para notificar y proporcionar recursos a las otras personas identificadas como potencialmente afectadas por este incidente.

¿De qué información se trata? La información puede haber incluido uno o más de los siguientes datos de determinadas personas: nombre completo, número de Seguro Social, número de identificación de Medicaid, número de identificación de Medicare, fecha de nacimiento, dirección y otra información de contacto, información demográfica o de ingresos y gastos, información clínica y médica (como diagnóstico/afección, resultados de laboratorio, medicamentos u otra información de tratamiento), así como información del seguro de salud e información de activos.

Lo que hace HCPF al respecto. HCPF se toma muy en serio la seguridad de la información y se disculpa por cualquier inconveniente que este incidente pueda causar. HCPF y sus proveedores se encuentran revisando sus políticas, procedimientos y medidas de ciberseguridad para reforzar la protección de sus sistemas. Como medida de precaución adicional, HCPF ofrece a las personas que puedan verse afectadas dos años de servicios gratuitos de monitoreo de crédito y restauración de identidad a través de Experian. Si las personas no han recibido una notificación por escrito de este incidente, pero creen que pueden verse afectadas, pueden llamar al 833-918-1099, de lunes a viernes, de 7:00 a. m. a 9:00 p. m., hora de la montaña (excepto los principales días festivos), y proporcionar el número de interacción B115237.

Lo que las personas pueden hacer. Pueden obtener más información sobre las medidas generales de protección contra el posible uso indebido de su información en la guía titulada Medidas para proteger su información personal, que se encuentra en el sitio web de HCPF.

Medidas para proteger su información personal

Revise sus cuentas

De conformidad con la ley de Estados Unidos, tiene derecho a un informe de crédito gratuito anualmente de cada una de las tres principales agencias de informes de crédito: Equifax, Experian y TransUnion. Para solicitar un informe de crédito gratuito, visite www.annualcreditreport.com o llame al número gratuito 1-877-322-8228. También puede comunicarse directamente con las tres principales agencias de informes de crédito que se indican a continuación para solicitar una copia gratuita de su informe de crédito.

Tiene derecho a colocar una alerta de fraude inicial o extendida en su expediente de crédito sin costo alguno.

• Si su información no ha sido utilizada para el robo de identidad, puede solicitar una alerta inicial de fraude. Esta alerta se incluirá en su expediente de crédito y durará un año. Si tiene una alerta inicial de fraude en su expediente de crédito, las empresas deben tomar medidas para verificar su identidad antes de otorgarle un nuevo crédito. De este modo, evitará que los ladrones de identidad soliciten nuevas tarjetas de crédito y préstamos a su nombre.
• Si su información ha sido utilizada para el robo de identidad, tiene derecho a una alerta de fraude extendida que dura siete años. Si desea colocar una alerta de fraude extendida, comuníquese con cualquiera de las tres principales agencias de informes de crédito que se indican a continuación.

Como alternativa a una alerta de fraude, tiene derecho a establecer un “congelamiento de crédito” en un informe de crédito, lo que prohibirá que una agencia de crédito divulgue información en el informe de crédito sin su autorización expresa. El congelamiento de crédito está diseñado para evitar que se otorguen créditos, préstamos y servicios en nombre de un consumidor sin su consentimiento. Sin embargo, tenga en cuenta que el uso de un congelamiento de crédito para controlar quién tiene acceso a su información personal y financiera puede retrasar, interferir o prohibir la aprobación oportuna de cualquier solicitud posterior que se realice para un nuevo préstamo, crédito, hipoteca o cualquier otra cuenta que implique la extensión de crédito. De conformidad con la ley federal, no se le puede cobrar por colocar o levantar un congelamiento de crédito en su informe de crédito. Para solicitar un congelamiento de crédito, es posible que deba proporcionar parte o la totalidad de la siguiente información:

1. Nombre completo (incluida la inicial del segundo nombre, así como Jr., Sr., II, III, etc.).
2. Número de Seguro Social.
3. Fecha de nacimiento.
4. Direcciones de los últimos dos a cinco años.
5. Comprobante de la dirección actual, como una factura actual de servicios públicos o de teléfono.
6. Una fotocopia legible de una tarjeta de identificación emitida por el gobierno (licencia de conducir estatal o tarjeta de identificación, etc.).
7. Una copia del informe policial, informe de investigación o denuncia ante un organismo encargado de hacer cumplir la ley con respecto al robo de identidad, en caso de ser una víctima de robo de identidad.

Si desea colocar un congelamiento de crédito o una alerta de fraude en su expediente de crédito, debe comunicarse con cada una de las tres principales agencias de informes de crédito que se indican a continuación:

Información adicional

Para obtener más información sobre el robo de identidad, las alertas de fraude, el congelamiento de crédito y las medidas para proteger su información personal, comuníquese con las agencias de informes del consumidor, la Comisión Federal de Comercio o el fiscal general de su estado.

Puede ponerse en contacto con la Comisión Federal de Comercio en: 600 Pennsylvania Avenue NW, Washington, D.C. 20580; www.identitytheft.gov; 1-877-ID-THEFT (1-877-438-4338); y TTY: 1-866-653-4261. Presente una queja ante la Comisión Federal de Comercio si se ha hecho un uso indebido de su información. Comuníquese con la Comisión Federal de Comercio si tiene preguntas sobre cómo presentar su queja.

Asimismo, tiene derecho a presentar un informe policial si sufre un robo de identidad o fraude. Para presentar un informe ante la policía por robo de identidad, es probable que deba presentar alguna prueba de que ha sido víctima. Póngase en contacto con el departamento de policía de su localidad si tiene dudas sobre el tipo de prueba que va a necesitar.

Los casos de robo de identidad o sospecha de robo de identidad también deben denunciarse ante el fiscal general de su estado.

Los residentes de otros estados que no sean Colorado deben leer lo siguiente:

Para los residentes de California, esta notificación no ha sufrido ningún retraso por parte de las autoridades.

Los residentes del Distrito de Columbia pueden ponerse en contacto con el fiscal general del Distrito de Columbia en: 400 6th Street, NW, Washington, D.C. 20001; 202-727-3400; y oag.dc.gov.

Los residentes de Maryland pueden ponerse en contacto con el fiscal general de Maryland en: 200 St. Paul Place, 16th Floor, Baltimore, MD 21202; 1-410-576-6300 o 1-888-743-0023; y https://www.marylandattorneygeneral.gov.

En el caso de los residentes de Nuevo México, de conformidad con la Ley de Informe Justo de Crédito, los consumidores tienen derechos, como el derecho a que se les diga si la información de su expediente de crédito se ha utilizado en su contra, el derecho a saber lo que contiene su expediente de crédito, el derecho a solicitar su puntuación de crédito y el derecho a impugnar la información incompleta o inexacta. Además, de conformidad con la Ley de Informe Justo de Crédito, las agencias de informes del consumidor deben corregir o eliminar la información inexacta, incompleta o no verificable; las agencias de informes del consumidor no pueden comunicar información negativa desactualizada; el acceso a los expedientes de los consumidores es limitado; los consumidores deben otorgar su consentimiento para que se envíen sus informes de crédito a los empleadores; los consumidores pueden limitar las ofertas “preseleccionadas” de crédito y seguros que se basan en la información de su informe de crédito; y los consumidores pueden reclamar daños y perjuicios a los infractores. Los consumidores pueden tener derechos adicionales conforme a la Ley de Informe Justo de Crédito que no aparecen en este documento. Las víctimas de robo de identidad y el personal militar en servicio activo tienen derechos adicionales específicos de conformidad con la Ley de Informe Justo de Crédito. Se recomienda a los consumidores que consulten sus derechos de conformidad con la Ley de Informe Justo de Crédito en www.consumerfinance.gov/f/201504_cfpb_summary_your-rights-under-fcra.pdf o escribiendo a Consumer Response Center, Room 130-A, Federal Trade Commission, 600 Pennsylvania Ave. N.W., Washington, D.C. 20580.

Los residentes de Nueva York pueden ponerse en contacto con el fiscal general de Nueva York en: Office of the Attorney General, The Capitol, Albany, NY 12224-0341; 1-800-771-7755; o https://ag.ny.gov.

Los residentes de Carolina del Norte pueden ponerse en contacto con el fiscal general de Carolina del Norte en: 9001 Mail Service Center, Raleigh, NC 27699-9001; 1-877-566-7226 o 1-919-716-6000; y www.ncdoj.gov.

Los residentes de Rhode Island pueden ponerse en contacto con el fiscal general de Rhode Island en: 150 South Main Street, Providence, RI 02903; www.riag.ri.gov; y 1-401-274-4400. De conformidad con la ley de Rhode Island, las personas tienen derecho a obtener cualquier informe policial presentado con respecto a este hecho. Es posible que 278 residentes de Rhode Island se hayan visto afectados por este suceso.

Ayuda en su idioma

Llame al 833-346-1583.

• Español ATENCIÓN: Si habla español, tiene a su disposición servicios gratuitos de asistencia lingüística.
• Tiếng Việt CHÚ Ý: Nếu bạn nói Tiếng Việt, có các dịch vụ hỗ trợ ngôn ngữ miễn phí dành cho bạn.
• 繁體中文 注意：如果您使用繁體中文，您可以免費獲得語言援助服務。
• 한국어 주의: 한국어를 사용하시는 경우, 언어 지원 서비스를 무료로 이용하실 수 있습니다.
• Русский ВНИМАНИЕ: Если вы говорите на русском языке, то вам доступны бесплатные услуги перевода.
• አማርኛ ማስታወሻ: የሚናገሩት ቋንቋ ኣማርኛ ከሆነ የትርጉም እርዳታ ድርጅቶች፣ በነጻ ሊያግዝዎት ተዘጋጀተዋል፡
•  ملحوظة: إذا كنت تتحدث اذكر اللغة، فإن خدمات المساعدة اللغویة تتوافر لك بالمجان. العربیة
• Deutsch ACHTUNG: Wenn Sie Deutsch sprechen, stehen Ihnen kostenlos sprachliche Hilfsdienstleistungen zur Verfügung.
• Français ATTENTION: Si vous parlez français, des services d'aide linguistique vous sont proposés gratuitement.
• नेपाल ध्यान िदनहोसु : ् तपाइ लेनेपाली बोल्नहु न्छ भनेतपाइ को िनिम्त भाषा सहायता सेवाह  िनःशल्कु  पमा उपलब्ध छ ।
• Tagalog PAUNAWA: Kung nagsasalita ka ng Tagalog, maaari kang gumamit ng mga serbisyo ng tulong sa wika nang walang bayad.
• 日本語 注意事項：日本語を話される場合、無料の言語支援をご利用いただけます。
• Oroomiffa XIYYEEFFANNAA: Afaan dubbattu Oroomiffa, tajaajila gargaarsa afaanii, kanfaltiidhaan ala, ni argama.
• توجھ: اگر بھ زبان فارسی گفتگو می کنید، تسھیلات زبانی بصورت رایگان برای شما فراھم می باشد. فارسی
• Polski UWAGA: Jeżeli mówisz po polsku, możesz skorzystać z bezpłatnej pomocy językowej.