Aviso de incidente de seguridad de datos

The Lash Group se asocia con compañías farmacéuticas, farmacias y proveedores de atención sanitaria para facilitar el acceso a las terapias a través de la distribución de medicamentos, la asistencia y los servicios al paciente, el análisis empresarial y la tecnología, y otros servicios. Nos tomamos muy en serio la protección de la información que se nos confía en la prestación de estos servicios.

Lash Group proporciona una notificación sustitutiva de un evento que involucre información personal y/o información médica protegida de ciertas personas que Lash Group estuviera en posesión a través de sus asociaciones actuales o pasadas con organizaciones en relación con sus programas de apoyo al paciente. Es importante tener en cuenta que no tenemos evidencia en este momento de que ninguna información personal y/o información médica protegida se haya divulgado públicamente o se haya utilizado para algún propósito fraudulento como resultado de este incidente, pero proporcionamos este aviso para informarle qué sucedió, qué información estuvo potencialmente involucrada, qué hemos hecho y qué puede hacer para abordar esta situación.

¿¿Qué pasó?

El 21 de febrero de 2024, Lash Group se enteró de que se habían exfiltrado datos de sus sistemas de información, algunos de los cuales podrían contener información personal. Tras la detección inicial de la actividad no autorizada, inmediatamente tomamos medidas de contención y comenzamos una investigación con la ayuda de las fuerzas del orden, expertos en ciberseguridad y abogados externos. El 8 de mayo de 2024, Lash Group confirmó que la información personal de las personas podría haber estado involucrada en el incidente. Para algunas personas, Lash Group no tiene información de dirección para proporcionar un aviso directo. En consecuencia, Lash Group publica este aviso en su sitio web.

¿Qué información estaba involucrada?

Con base en nuestra investigación, la información personal que la información personal puede tener involucra nombre, apellido, dirección, fecha de nacimiento, número de Seguro Social y el hecho de que se puede haber realizado una prueba de diagnóstico. No se incluyeron todos los elementos de datos para todos los individuos. No hay evidencia de que los resultados de esa prueba diagnóstica estuvieran involucrados. Además, no hay evidencia de que esta información haya sido o vaya a ser divulgada públicamente, o de que cualquier información haya sido o vaya a ser utilizada indebidamente con fines fraudulentos como resultado de este incidente.

Lo que estamos haciendo

Inmediatamente después de enterarnos de este incidente, iniciamos una investigación con la ayuda de expertos en ciberseguridad, fuerzas del orden y abogados externos. Determinar si la información personal o la información médica protegida se vio comprometida de alguna manera ha sido una de las principales prioridades de este esfuerzo para que podamos notificar a las personas potencialmente afectadas. Tenga la seguridad de que también estamos trabajando con expertos en ciberseguridad para reforzar nuestros sistemas y protocolos de seguridad de la información en un esfuerzo por evitar que ocurran incidentes como este en el futuro.

También estamos poniendo recursos a disposición de aquellas personas cuya información pueda haber estado involucrada. Si bien no tenemos ninguna razón para creer que su información se haya utilizado para fines fraudulentos, como resultado de este incidente, le brindamos acceso a los servicios de monitoreo y corrección de crédito de Experian IdentityWorksSM durante 24 meses sin costo alguno para usted.

Para inscribirse en estos servicios sin cargo, visite https://www.experianidworks.com/plus y siga las instrucciones proporcionadas. Cuando se le solicite, proporcione el siguiente código único para recibir los servicios: DKZ83MYGMV. Para que pueda recibir los servicios de monitoreo descritos anteriormente, debe inscribirse antes del 30 de septiembre de 2024. Tenga en cuenta que al registrarse en los servicios de monitoreo, es posible que se le pida que verifique la información personal para su propia protección para confirmar su identidad.

Si tiene alguna pregunta sobre los servicios de monitoreo de crédito, tiene dificultades para inscribirse o necesita apoyo adicional, comuníquese con Experian al 1-833-918-1728. Esté preparado para proporcionar el número de compromiso B126097 como prueba de elegibilidad para los servicios de restauración de identidad de Experian.

Lo que puedes hacer

Para ayudar a proteger su información personal, le recomendamos que siga los siguientes pasos, todos los cuales son buenas ideas en cualquier caso:

  • Revise cuidadosamente los estados de cuenta que le envíen su banco, compañía de tarjeta de crédito u otras instituciones financieras, así como instituciones gubernamentales como el Servicio de Impuestos Internos (IRS). Notifique al remitente de estos estados de cuenta inmediatamente por teléfono y por escrito si detecta alguna transacción sospechosa u otra actividad que no reconozca.
  • La guía de referencia a continuación describe los pasos adicionales que puede seguir y proporciona recursos para obtener información adicional. Te animamos a que leas y sigas estos pasos también.

Para más información

Si tiene preguntas o inquietudes, o se entera de cualquier actividad sospechosa que crea que puede estar relacionada con este incidente, llame al 1-833-918-1728 de 8:30 a. m. a 5:30 p. m., hora del este de EE. UU. Tenga en cuenta que nos tomamos este asunto muy en serio y le pedimos disculpas por cualquier preocupación e inconveniente que esto pueda causarle.

GUÍA DE REFERENCIA

Solicite su informe de crédito gratuito. Para solicitar su informe de crédito gratuito, visite www.annualcreditreport.com, llame al número gratuito 877-322-8228 o complete el Formulario de solicitud de informe de crédito anual en el sitio web de la Comisión Federal de Comercio de EE. UU. en https://www.ftc.gov y envíelo por correo a Annual Credit Report Request Service, P.O. Box 105281, Atlanta, GA 30348-5281. No se comunique con las tres agencias de crédito individualmente; Proporcionan su informe gratuito solo a través del sitio web o del número gratuito.

Cuando reciba su informe de crédito, revíselo todo cuidadosamente. Busque cualquier inexactitud y/o cuenta que no reconozca y notifique a las agencias de crédito lo antes posible, si las hay.

Usted tiene derechos en virtud de la Ley Federal de Informes de Crédito Justos ("FCRA"). Estos incluyen, entre otros, el derecho a saber qué hay en su expediente; para disputar información incompleta o inexacta; y hacer que las agencias de informes crediticios del consumidor corrijan o eliminen la información inexacta, incompleta o no verificable. Para obtener más información sobre la FCRA, visite https://www.consumer.ftc.gov/articles/pdf-0096-fair-credit-reporting-act.pdf o https://www.ftc.gov

Coloque una alerta de fraude en su archivo de crédito: Para protegerse de un posible robo de identidad, considere colocar una alerta de fraude en su archivo de crédito. Una alerta de fraude le ayuda a protegerse contra la posibilidad de que un ladrón de identidad abra nuevas cuentas de crédito a su nombre. Cuando un comerciante verifica el historial crediticio de alguien que solicita un crédito, el comerciante recibe un aviso de que el solicitante puede ser víctima de robo de identidad. La alerta notifica al comerciante que tome medidas para verificar la identidad del solicitante. Puede denunciar un posible robo de identidad a las tres principales agencias de crédito llamando a cualquiera de los números gratuitos de fraude que aparecen a continuación. Te pondrás en contacto con un sistema telefónico automatizado que te permitirá marcar tu expediente con una alerta de fraude en las tres agencias.

Equifax Experian/td> TransUnion
www.equifax.com www.experian.com www.transunion.com
1-800-525-6285 1-888-397-3742 1-800-680-7289
P.O. Box 740241 Atlanta, Georgia 30374-0241 P.O. Box 9532 Allen, Texas 75013 División de Asistencia a las Víctimas de Fraude
P.O. Box 2000
Chester, Pensilvania 19016


Coloque un congelamiento de seguridad en su archivo de crédito. Usted tiene el derecho de colocar un "congelamiento de seguridad" en su archivo de crédito. Un congelamiento de seguridad generalmente evitará que los acreedores accedan a su archivo de crédito en las tres agencias de crédito nacionales sin su consentimiento. Puede solicitar un congelamiento de seguridad sin cargo comunicándose con las agencias de crédito utilizando la misma información de contacto mencionada anteriormente.

Es posible que las agencias de crédito le exijan que proporcione una identificación adecuada antes de cumplir con su solicitud. Para solicitar un congelamiento de seguridad, deberá proporcionar la siguiente información:

  1. Su nombre completo (incluyendo la inicial del segundo nombre, así como Jr., Sr., II, III, etcétera.)
  2. Número de Seguro Social
  3. Fecha de nacimiento
  4. Si se ha mudado en los últimos cinco (5) años, proporcione las direcciones donde ha vivido durante los cinco años anteriores.
  5. Comprobante de domicilio actual, como una factura actual de servicios públicos o una factura de teléfono
  6. Una fotocopia legible de una tarjeta de identificación emitida por el gobierno (licencia de conducir o tarjeta de identificación estatal, identificación militar, etcétera).
  7. Si es víctima de robo de identidad, incluya una copia del informe policial, el informe de investigación o la denuncia ante la agencia de aplicación de la ley sobre el robo de identidad.

Colocar un congelamiento de seguridad en su archivo de crédito puede retrasar, interferir o impedir la aprobación oportuna de cualquier solicitud de crédito, préstamos, empleo, vivienda u otros servicios que realice. Para obtener más información sobre los congelamientos de crédito, comuníquese directamente con las agencias de informes crediticios.

Póngase en contacto con la Comisión Federal de Comercio de EE. UU. Si detecta algún incidente de robo de identidad o fraude, informe de inmediato el incidente a las autoridades policiales locales, al Fiscal General de su estado y a la Comisión Federal de Comercio (FTC, por sus siglas en inglés). Si crees que te han robado la identidad, la FTC te recomienda que sigas estos pasos adicionales.

  • Cierre las cuentas que haya confirmado o crea que han sido manipuladas o abiertas de forma fraudulenta. Use la Declaración Jurada de Robo de Identidad de la FTC (disponible en https://www.ftc.gov/idtheft) cuando dispute nuevas cuentas no autorizadas.
  • Presenta una denuncia ante la policía local. Obtenga una copia del informe policial y envíelo a sus acreedores y a cualquier otra persona que pueda requerir pruebas del delito de robo de identidad.

Puede obtener más información sobre cómo protegerse de convertirse en víctima de robo de identidad (incluyendo cómo colocar una alerta de fraude o congelamiento de seguridad) comunicándose con la FTC:

Comisión Federal de Comercio (FTC, por sus siglas
Centro de Respuesta al Consumidor
600 Avenida Pensilvania, NW
Washington, DC 20580
1-877-IDTHEFT (438-4338)
https://www.ftc.gov/idtheft

 

Para los residentes del Distrito de Columbia: Puede obtener información de la FTC y de la Oficina del Procurador General del Distrito de Columbia sobre los pasos a seguir para evitar el robo de identidad. Puede comunicarse con el Fiscal General de D.C. en: 441 4th Street, NW, Washington, DC 200001, 202-727-3400, www.oag.dc.gov

Para residentes de Maryland: Puede obtener información de la Oficina del Procurador General de Maryland sobre los pasos que puede tomar para ayudar a prevenir el robo de identidad. Puede comunicarse con el Fiscal General de Maryland en: 200 St. Paul Place, Baltimore, MD 21202, 888-743-0023, www.oag.state.md.us

Para los residentes de Massachusetts: Tiene derecho a solicitarnos una copia de cualquier informe policial presentado en relación con este incidente. Si usted es víctima de robo de identidad, también tiene derecho a presentar una denuncia policial y obtener una copia de la misma. Como se señaló anteriormente, también tiene derecho a colocar un congelamiento de seguridad en su informe de crédito sin cargo.

Para residentes de Nueva York: También puede comunicarse con las siguientes agencias estatales para obtener información sobre la respuesta a violaciones de seguridad y la información de prevención y protección contra el robo de identidad:

Oficina del Fiscal General de Nueva York
Oficina de Internet y Tecnología
(212) 416-8433
https://ag.ny.gov/internet/resource-center
División de Protección al Consumidor del Departamento de Estado del Estado del Estado del Estado del Estado de Nueva York
(800) 697-1220

https://www.dos.ny.gov/consumerprotection

 

Para residentes de Carolina del Norte: Puede obtener información de la Comisión Federal de Comercio y de la Oficina del Fiscal General de Carolina del Norte sobre los pasos que puede tomar para ayudar a prevenir el robo de identidad. Puede comunicarse con el Fiscal General de Carolina del Norte al: Centro de Servicio de Correo 9001, Raleigh, NC 27699, 1-877-566-7226, www.ncdoj.gov