Los Centros de Servicios de Medicare y Medicaid (CMS) y Wisconsin Physicians Service Insurance Corporation (WPS) están notificando a las personas cuyos datos de salud protegidos u otra información de identificación personal (PII) pueden haber sido comprometidos en relación con los servicios de administración de Medicare proporcionados por WPS. WPS es un contratista de CMS que procesa las reclamaciones de Medicare Parte A/B y los servicios relacionados para CMS.
La notificación se produce tras el descubrimiento de una vulnerabilidad en el software MOVEit, una aplicación de terceros desarrollada por Progress Software y utilizada por WPS para transferir archivos al prestar servicios a CMS. WPS es una de las muchas organizaciones en los Estados Unidos afectadas por la vulnerabilidad de MOVEit. La infracción de seguridad puede haber afectado a la PII de los beneficiarios de Medicare que se recopiló al procesar reclamaciones de Medicare, así como a la PII recopilada para respaldar auditorías de CMS de proveedores de atención médica que fueron atendidos por personas que no son beneficiarios de Medicare para recibir servicios de atención médica.
CMS y WPS enviaron notificaciones por escrito a 946.801 personas que son actualmente beneficiarias de Medicare y cuya PII puede haber sido divulgada. Les informaron sobre la infracción y explicaron las medidas adoptadas en respuesta. CMS también está publicando una notificación sustitutiva con información similar para las personas para las que no se disponía de información de contacto suficiente o actualizada para enviar una notificación por escrito.
