Nassau OOGP Vision Group (“OOGP”) ha anunciado un incidente de seguridad de datos relacionado con el acceso no autorizado a su red. Según el comunicado, un tercero no autorizado accedió a la red de OOGP y obtuvo ciertos archivos en enero de 2024.
Tras descubrir el incidente, OOGP activó sus protocolos de respuesta ante incidentes, protegió sus sistemas e inició una investigación con la ayuda de una empresa forense externa. La investigación incluyó una revisión exhaustiva de los archivos afectados para determinar qué información podría haber estado comprometida.
Tras esta revisión, OOGP determinó que los archivos afectados contenían información relacionada con pedidos de lentes de contacto, incluyendo detalles vinculados a registros de pedidos específicos del propietario de datos correspondiente. Una vez finalizada la revisión, OOGP comenzó a enviar notificaciones formales a las personas afectadas.
Nassau OOGP Vision Group es un distribuidor integral y proveedor de servicios de laboratorio afiliado a EssilorLuxottica para profesionales del cuidado de la vista. Se especializa en el almacenamiento, la distribución y la fabricación de lentes de contacto y lentes para gafas.
Los datos afectados corresponden a personas cuya información relacionada con pedidos estaba almacenada en los sistemas de OOGP en el momento del acceso no autorizado. Tras la filtración, OOGP informó que continúa invirtiendo en medidas mejoradas de protección de datos, infraestructura de ciberseguridad y programas de capacitación interna.
Si recibió una carta de notificación de violación de datos de Nassau OOGP Vision Group, esto confirma que su información personal puede haber sido accedida y/o adquirida por una parte no autorizada.
¿Qué información está implicada en la filtración de datos del Nassau OOGP Vision Group?
La información comprometida puede incluir:
Nombre
Apellido
dirección de envío
Información de prescripción asociada a un pedido de lentes de contacto
El aviso especifica que los números de la Seguridad Social, la información financiera y la información sobre tratamientos NO estuvieron involucrados en este incidente.
Su información de identificación personal (IIP) incluye detalles que pueden utilizarse para identificarle, mientras que la información de la receta puede estar relacionada con datos confidenciales de salud vinculados a su pedido de lentes de contacto. Las organizaciones que gestionan esta información deben adoptar las medidas adecuadas para protegerla conforme a las leyes estatales y federales de protección de datos.
Si se trata de información de salud protegida (PHI, por sus siglas en inglés) , los datos expuestos pueden incluir información médica protegida por la HIPAA y las leyes estatales de privacidad. La exposición de la PHI aumenta el riesgo de fraude médico, fraude de seguros y uso no autorizado de datos de salud confidenciales.
Si bien OOGP ha declarado que no tiene indicios específicos de uso fraudulento asociado con este incidente, la información personal identificable expuesta, especialmente cuando se combina con datos de pedidos o recetas, puede aumentar los riesgos de invasión de la privacidad, uso indebido de la cuenta del cliente o actividades no autorizadas de entrega de productos.
Si sus datos se vieron afectados por la filtración, es importante que permanezca atento al historial de pedidos, los extractos de los proveedores y cualquier comunicación relacionada con sus servicios de atención oftalmológica.
Los residentes de California se benefician de una mayor protección de la privacidad gracias a la Ley de Privacidad del Consumidor de California (CCPA) , que les otorga derechos adicionales en cuanto a la recopilación, el almacenamiento y la protección de su información personal. Además, pueden contar con recursos legales adicionales en caso de que sus datos personales se vean comprometidos en una violación de seguridad.
OOGP aconseja a las personas afectadas que revisen los extractos de sus proveedores de atención oftalmológica e informen de inmediato sobre cualquier cargo o servicio que no reconozcan.
Póngase en contacto hoy mismo con los abogados especializados en filtraciones de datos de Emery | Reddy para una revisión gratuita de su caso.
