Press Release  Cư dân Massachusetts bị ảnh hưởng trong sự cố bảo mật dữ liệu toàn cầu của MOVEit

BOSTON — THÀNH PHỐ BOSTON - Hôm qua, Trường UMass Chan Medical School (“UMass Chan”), đã bắt đầu thông báo cho hơn 134,000 người hiện tại hoặc trước đây đã ghi danh trong một số chương trình của tiểu bang về thông tin cá nhân của họ bị ảnh hưởng trong sự cố gần đây về bảo mật dữ liệu của bên thứ ba. Đây là một phần của sự cố bảo mật dữ liệu trên toàn cầu liên quan đến một chương trình phần mềm chuyển tệp có tên MOVEit đã ảnh hưởng đến các cơ quan chính phủ tiểu bang và liên bang, các công ty dịch vụ tài chính, quỹ hưu trí và nhiều loại công ty và tổ chức phi lợi nhuận khác. Không có hệ thống UMass Chan hoặc hệ thống nhà nước nào bị thiệt hại trong vụ việc này. Các cá nhân bị ảnh hưởng đã được gửi thông báo qua thư và sẽ được liên lạc qua điện thoại, tin nhắn và email nếu có thể. Bất kỳ cá nhân nào nhận được thông báo nên thực hiện các bước để bảo vệ thông tin của họ, bao gồm theo dõi báo cáo tài khoản tài chính và ghi danh theo dõi tín dụng miễn phí và cho các cá nhân có thông tin nhạy cảm bị ảnh hưởng ngăn ngừa đánh cắp danh tính.

UMass Chan cung cấp các dịch vụ cho Executive Office of Health and Human Services (EOHHS) bao gồm MassHealth, State Supplement Program (SSP), Family Resource Centers (FRCs), Executive Office of Elder Affairs (EOEA) và Aging Services Access Points (ASAPs). Các cá nhân bị ảnh hưởng là một trong số những người đang tham gia trong chương trình này.

UMass Chan lần đầu tiên biết về yếu điểm của MOVEit vào ngày 1 tháng 6 năm 2023 và lập tức khắc phục ngay, liên lạc với cơ quan thực thi pháp luật, mở một cuộc điều tra và làm việc để xác định các cá nhân có thông tin bị ảnh hưởng. UMass Chan đã xác định các tệp có thể đã bị thu thập trái phép do yếu điểm trong hệ thống bảo mật của MOVEit. Vào ngày 27 tháng 7 năm 2023, UMass Chan xác định rằng một số tệp này chứa thông tin liên quan đến các cá nhân nhận dịch vụ từ EOHHS.

Mặc dù thông tin bị ảnh hưởng trong sự cố bảo mật dữ liệu sẽ khác tùy thuộc theo trường hợp của mỗi người, nhưng nó bao gồm tên và một hoặc nhiều điều sau đây:

• Ngày sinh,
• Địa chỉ gửi thư,
• Thông tin y tế được bảo vệ, tức là thông tin chẩn đoán/điều trị, thông tin đơn thuốc, tên nhà cung cấp, ngày cung cấp dịch vụ, thông tin yêu cầu bảo hiểm trả, số ID thành viên bảo hiểm y tế và thông tin liên quan đến bảo hiểm y tế khác,
• Số an sinh xã hội,
• Thông tin tài khoản tài chính

Những người tham gia chương trình State Supplement Program (SSP) (bao gồm người nhận, các thành viên khác trong hộ gia đình và đại diện được ủy quyền), các thành viên Chương trình Trợ Cấp Lệ Phí Bảo Hiểm MassHealth, chủ yếu những người tham gia Quản lý Hồ sơ Cộng đồng MassHealth và những người được chăm sóc trong chương trình chăm sóc tại nhà của Executive Office of Elder Affairs (EOEA) và Aging Services Access Points (ASAP) bị ảnh hưởng. Nếu quý vị không tham gia vào một trong những chương trình đó, khả năng quý vị bị lộ dữ liệu sẽ rất hiếm.

Bắt đầu từ ngày 15 tháng 8 năm 2023, những cá nhân có thông tin bị ảnh hưởng sẽ nhận được thư từ Commonwealth of Massachusetts và UMass Chan. Thư sẽ giải thích dữ liệu của mỗi cá nhân đã bị ảnh hưởng, các bước đã thực hiện để ứng phó với sự cố MOVEit và các bước cụ thể mà những người đó có thể thực hiện để bảo vệ thông tin của họ.

Các cá nhân bị ảnh hưởng nên cảnh giác bằng cách xem xét báo cáo tài chính của họ. Nếu quý vị thấy các khoản tiền bị trừ không phải của mình hoặc không cho phép, hãy liên lạc ngay với công ty tài chính của quý vị. Thực hiện các bước để bảo vệ tài khoản của quý vị bằng cách liên lạc với ngân hàng, hiệp hội tín dụng hoặc tổ chức tài chính của quý vị ngay lập tức bằng cách sử dụng số điện thoại ở mặt sau thẻ ngân hàng hoặc trực tiếp đến để thông báo cho họ biết quý vị bị ảnh hưởng trong sự cố bảo mật này.

UMass Chan đang cung cấp các dịch vụ giám sát tín dụng và ngăn ngừa đánh cắp danh tính cho những người có số An sinh Xã hội và/hoặc thông tin tài chính bị ảnh hưởng trong sự cố này.

Để biết thêm thông tin, vui lòng vào trang mass.gov/MOVEitIncident hoặc umassmed.edu. Những người nhận được thông báo về dữ liệu bị ảnh hưởng và có thắc mắc thêm, vui lòng gọi số 855-862-7769 từ thứ hai đến thứ sáu 9 giờ sáng đến 5 giờ chiều, giờ miền đông.

Thông tin liên lạc dành cho giới truyền thông:

Cecille Joan Avila, Executive Office of Health and Human Services

Quản lý Quan hệ Truyền thông

Số điện thoại di động: ⁠857-301-0508

E-mail: Cecille.J.Avila@mass.gov

Sarah Willey, Trường UMass Chan Medical School

Quản lý Quan hệ Truyền thông

Số điện thoại di động:⁠ 774-284-0186

E-mail: sarah.willey@umassmed.edu

###