Press Release  Datos de los residentes de Massachusetts afectados en el incidente mundial de seguridad de datos de MOVEit

BOSTON — BOSTON. Ayer, la Escuela de Medicina Chan de UMass ("UMass Chan"), empezó a notificar a más de 134,000 personas, que actualmente están inscritas en algunos programas estatales o que lo estuvieron recientemente, que su información personal se vio afectada en un reciente incidente de seguridad de datos de terceros. Este incidente formó parte de un incidente mundial de seguridad de datos que involucró un programa de transferencia de archivos llamado MOVEit, que ha afectado a agencias gubernamentales estatales y federales, empresas de servicios financieros, fondos de pensión y a muchos otros tipos de compañías y organizaciones sin fines de lucro. Ninguno de los sistemas de UMass Chan ni los estatales se vieron comprometidos en este incidente. A las personas afectadas se las notificó por correo postal y se las contactará por teléfono, texto y correo electrónico como sea posible. Se recomienda a toda persona que reciba un aviso que tome medidas para proteger su información, incluida la verificación de sus estados financieros y la inscripción en la verificación de crédito y la protección contra el robo de identidad gratuitas que se ofrece a quienes hayan visto afectada determinada información confidencial.

UMass Chan brinda servicios a la Oficina Ejecutiva de Salud y Servicios Humanos (EOHHS) incluidos MassHealth, el Programa Suplementario del Estado (SSP), los Centros de Recursos Familiares (FRC) y la Oficina Ejecutiva para Asuntos Relacionados con las Personas de la Tercera Edad (EOEA) y los Puntos de Acceso a Servicios para Adultos Mayores (ASAP). Las personas afectadas forman un subconjunto de participantes actuales o recientes en estos programas.

UMass Chan se informó de la vulnerabilidad de MOVEit el 1 de junio de 2023 e inmediatamente la solucionó, se comunicó con las fuerzas de cumplimiento de la ley, inició una investigación y trabajó para identificar a las personas cuya información se vio afectada. UMass Chan identificó los archivos que pudieron haber sido susceptibles de adquisición no autorizada como resultado del fallo de seguridad de MOVEit. El 27 de julio de 2023, UMass Chan determinó que algunos de estos archivos contenían información perteneciente a personas que habían recibido servicios de la EOHHS.

Aunque la información afectada en el incidente de seguridad de datos variaba según la persona, incluía nombres y uno o más de los siguientes datos:

• Fechas de nacimiento,
• Direcciones postales,
• Información de salud protegida, por ejemplo, información sobre diagnósticos o tratamientos, información sobre la medicación recetada, nombres de los proveedores, fechas de los servicios, información sobre reclamos, números de identificación del afiliado del seguro de salud y otra información relacionada con el seguro de salud,
• Números de Seguro Social (SSN),
• Información sobre estados financieros

Se vieron afectados principalmente los participantes del Programa Suplementario del Estado (SSP) (incluidos beneficiarios, otros integrantes del hogar y representantes autorizados), los afiliados de la Asistencia con el pago de primas (Premium Assistance) de MassHealth, los participantes de la Administración Comunitaria de Casos (CCM) de MassHealth y los consumidores del programa de cuidados en el hogar de la Oficina Ejecutiva para Asuntos Relacionados con las Personas de la Tercera Edad (EOEA) y de los Puntos de Acceso a Servicios para Adultos Mayores (ASAP). Si usted no participa en ninguno de estos programas, es improbable que sus datos hayan sido expuestos.

A partir del 15 de agosto de 2023, las personas cuya información fue afectada recibirán cartas del Estado de Massachusetts y de la UMass Chan. La carta explica qué datos se vieron afectados para cada persona, las medidas que se tomaron en respuesta al incidente MOVEit y los pasos detallados que las personas pueden dar para proteger su información.

Se recomienda a las personas afectadas que estén atentas al revisar sus estados financieros. Si usted ve gastos o una actividad que no autorizó, comuníquese de inmediato con su institución financiera. Tome medidas para proteger sus cuentas comunicándose de inmediato con su banco, cooperativa de crédito o institución financiera usando el número que aparece en el reverso de su tarjeta bancaria o visitándolos personalmente para notificarlos que fue afectado por este incidente de seguridad.

UMass Chan está ofreciendo servicios gratuitos de verificación del crédito y de protección contra el robo de identidad a las personas cuyos Números de Seguro Social y/o información financiera se hayan visto afectados por este incidente.

Para obtener más información, por favor, visite mass.gov/MOVEitIncident o umassmed.edu. Las personas que reciban una notificación de que sus datos fueron afectados y tengan más preguntas, pueden llamar al 855-862-7769, de lunes a viernes, de 9:00 a. m. a 5:00 p. m., hora del Este.

Contactos para los medios de comunicación:

Cecille Joan Avila, Oficina Ejecutiva de Salud y Servicios Humanos (EOHHS)

Gerente de relaciones con los medios de comunicación

Celular: 857-301-0508

Correo electrónico: Cecille.J.Avila@mass.gov

Sarah Willey, Escuela de Medicina Chan de UMass

Gerente de relaciones con los medios de comunicación

Celular: 774-284-0186

Correo electrónico: sarah.willey@umassmed.edu

###