DHCF oznámil incident so sprístupnením údajov takmer 400-tisíc príjemcov zdravotnej pomoci
Úrad Department of Health Care Finance (DHCF) vo Washingtone odstránil z webu dva reporty so skrytými osobnými údajmi. HHS eviduje 399 086 potenciálne dotknutých ľudí.
Sprístupnenie údajov sa týka 399 086 príjemcov programov Medicaid a DC Healthcare Alliance v americkom federálnom okrese District of Columbia. Úrad Department of Health Care Finance (DHCF) uviedol, že vo dvoch webových reportoch objavil skryté osobné údaje, ktoré mohli byť dostupné neoprávneným osobám.
Úrad problém zistil 21. júla 2026. Prípad následne nahlásil americkému ministerstvu zdravotníctva a sociálnych služieb (HHS), ktorého Office for Civil Rights ho v portáli porušení ochrany zdravotných údajov eviduje ako neoprávnené sprístupnenie elektronických zdravotných záznamov. Hlásenie bolo podané 3. septembra 2026.
Sprístupnenie údajov: čo mohli reporty obsahovať
Podľa DHCF mohli byť v podkladových dátach reportov dostupné identifikátory Medicaid, dátumy narodenia, meno poskytovateľa zdravotnej starostlivosti, rasa, pohlavie, obvod a etnicita. Úrad zároveň uviedol, že reporty neobsahovali mená príjemcov, čísla Social Security ani údaje o finančných účtoch.
Nejde o potvrdený hackerský útok. Dostupné zistenia opisujú chybné sprístupnenie podkladových dát vo webových reportoch. DHCF uvádza, že nemá informácie o tom, že by si údaje neoprávnená osoba skutočne prezrela, skopírovala alebo zneužila.
Počet 399 086 osôb vychádza zo záznamu HHS. Regulátor prípad vedie vo vyšetrovaní a v zázname používa klasifikáciu „Unauthorized Access/Disclosure“.
Reporty boli odstránené, oznámenia sa posielajú
DHCF uviedol, že dotknuté reporty odstránil z webovej stránky a vykonal kontroly svojich systémov. Zároveň posiela oznámenia príjemcom, ktorých sa incident môže týkať.
Hoci medzi zverejnenými kategóriami nie sú mená, čísla Social Security ani údaje o finančných účtoch, incident zahŕňa zdravotný identifikátor Medicaid a súbor demografických údajov. Kombinácia týchto dát môže zvyšovať riziko podvodov alebo zneužitia identity.
Čo zostáva nejasné
Nie je potvrdené, či k údajom niekto pristúpil počas obdobia, keď mohli byť online dostupné.
Ďalšie informácie môžu priniesť výsledky interného preverovania DHCF a postup vyšetrovania Office for Civil Rights pri HHS. Sledovať bude možné aj prípadné ďalšie technické detaily, informácie o rozsahu dotknutých reportov alebo dodatočné ochranné opatrenia.
Zdroje
- DC Department of Health Care Finance – DHCF Data Incident – Potvrdzuje okolnosti incidentu, obdobie možnej dostupnosti dát, kategórie údajov a odstránenie reportov.
- DHCF – vzor listu o narušení ochrany údajov – Potvrdzuje zasielanie oznámení, dotknuté skupiny príjemcov a kroky vykonané agentúrou.
- HHS Office for Civil Rights – Breach Portal – Eviduje District of Columbia Department of Health Care Finance s 399 086 dotknutými osobami, typom incidentu „Unauthorized Access/Disclosure“ a dátumom hlásenia 3. septembra 2026.
- SecurityWeek – Koroboruje čerstvé zverejnenie prípadu a počet dotknutých osôb podľa záznamu HHS.
Overené a aktualizované: 28. 09. 2026 15:29
