Kaiser Permanente, un conglomerado de salud de EE. UU., ha anunciado recientemente una violación significativa de datos que afecta a millones de sus miembros actuales y anteriores. La organización ha confirmado que compartió información personal de los pacientes con anunciantes de terceros, incluidos gigantes tecnológicos como Google, Microsoft y X (anteriormente Twitter).
La investigación interna de Kaiser reveló que ciertas tecnologías en línea, implementadas anteriormente en sus sitios web y aplicaciones móviles, permitieron la transmisión de información personal a proveedores externos. Entre los datos compartidos se incluyen nombres de miembros, direcciones IP y detalles que podrían revelar si los miembros estaban conectados a una cuenta o servicio de Kaiser Permanente. Además, se transmitió información sobre cómo los miembros interactuaban y navegaban por los sitios web y aplicaciones móviles, así como los términos de búsqueda utilizados en la enciclopedia de salud de Kaiser.
Tras descubrir la filtración, Kaiser eliminó el código de seguimiento de sus sitios web y aplicaciones móviles. La organización también ha comenzado el proceso de notificar a los 13,4 millones de miembros afectados y planea iniciar estas notificaciones en mayo en todos los mercados donde opera.
Este incidente ha sido registrado en el sitio web del Departamento de Salud y Servicios Humanos de EE. UU. como la mayor brecha de datos de salud confirmada de 2024. Según la ley de privacidad de salud conocida como HIPAA, las organizaciones de EE. UU. están obligadas a notificar sobre las fugas de datos que involucran información de salud protegida. Kaiser también informó sobre la brecha al fiscal general de California, aunque no se proporcionaron más detalles al respecto.
