Johns Hopkins kepada Pasien: Karyawan Mencuri Data untuk Penipuan

Rumah Sakit Baltimore Johns Hopkins memperingatkan lebih dari 10.000 pasien setelah menghubungkan seorang wanita yang bekerja di area pendaftaran pasien rumah sakit untuk penipuan.

"Mulai sekitar 20 Januari 2009, Johns Hopkins menerima laporan, beberapa dari individu itu sendiri, dan beberapa melalui berbagai lembaga penegak hukum setempat, bahwa beberapa orang telah menetapkan bahwa mereka adalah korban pencurian identitas dan bahwa kegiatan pencurian terfokus di daerah Baltimore, "kata rumah sakit pada 3 April 2009, surat yang dikirimkan kepada pasien yang datanya diakses. Surat itu diterbitkan Senin di situs web jaksa Agung Maryland.

Setelah Dinas Rahasia AS dan Dinas Pos AS terlibat, para penyelidik mulai mencurigai bahwa karyawan Johns Hopkins terkait dengan penipuan yang melibatkan lisensi pengemudi Virginia palsu, meskipun pejabat menolak untuk memberikan informasi lebih lanjut mengenai skema yang dituduhkan.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Penegak hukum telah mengidentifikasi 46 korban penipuan, 31 di antaranya terkait dengan Johns Hopkins. Rumah sakit menawarkan mereka layanan perlindungan kredit, dan itu juga menawarkan layanan serupa kepada 526 pasien Virginia lainnya yang mungkin telah ditargetkan oleh penipuan.

Namun, sebagian besar dari 10.200 pasien dan mantan pasien yang diberitahu diperkirakan berada di "risiko sangat rendah" penipuan, menurut juru bicara rumah sakit Gary Stephenson. "Kami baru saja menghubungi mereka untuk melakukan uji tuntas," katanya.

Karyawan itu memiliki akses ke nomor Jaminan Sosial, nama, alamat, tanggal lahir, nomor telepon, nama orang tua dan informasi asuransi kesehatan pasien saat ini dan sebelumnya. Namun, dia tidak dapat mempelajari kondisi medis pasien.

Berita tentang insiden tersebut pertama kali dilaporkan pada hari Senin di Databreaches.net, yang mencatat bahwa mantan karyawan Johns Hopkins Michelle Johnson telah didakwa pada bulan Januari atas tuduhan penipuan karena diduga menggunakan data pasien untuk membuka rekening kartu kredit palsu.

Stephenson mengatakan bahwa kasus Johnson terpisah dari insiden terbaru ini, tetapi dia menolak berkomentar lebih lanjut tentang masalah ini, mengutip penyelidikan yang sedang berlangsung.

Dalam surat pemberitahuannya, Johns Hopkins mengatakan telah memecat karyawan yang dicurigai dari penipuan terbaru ini dan mengharapkan bahwa dia akan didakwa. Namun, surat itu memperingatkan, "Tidak ada kepastian mutlak, pada saat ini, bahwa dia adalah sumber informasi."