Avviso di incidente di sicurezza dei dati

The Lash Group collabora con aziende farmaceutiche, farmacie e operatori sanitari per facilitare l'accesso alle terapie attraverso la distribuzione dei farmaci, il supporto e i servizi ai pazienti, l'analisi e la tecnologia aziendale e altri servizi. Prendiamo molto sul serio la protezione delle informazioni che ci vengono affidate nella fornitura di questi servizi.

Lash Group sta fornendo un avviso sostitutivo di un evento che ha coinvolto le informazioni personali di determinati individui e/o le informazioni sanitarie protette di cui Lash Group era in possesso attraverso le sue partnership attuali o passate con organizzazioni in relazione ai suoi programmi di supporto ai pazienti. È importante notare che al momento non abbiamo prove che informazioni personali e/o informazioni sanitarie protette siano state divulgate pubblicamente o utilizzate per scopi fraudolenti a seguito di questo incidente, ma forniamo questo avviso per dirti cosa è successo, quali informazioni erano potenzialmente coinvolte, cosa abbiamo fatto e cosa puoi fare per affrontare questa situazione.

Cos'è successo?

Il 21 febbraio 2024, Lash Group ha appreso che i dati dei suoi sistemi informativi erano stati esfiltrati, alcuni dei quali potevano contenere informazioni personali. Dopo aver rilevato inizialmente l'attività non autorizzata, abbiamo immediatamente adottato misure di contenimento e avviato un'indagine con l'assistenza delle forze dell'ordine, esperti di sicurezza informatica e avvocati esterni. L'8 maggio 2024, Lash Group ha confermato che le informazioni personali delle persone potrebbero essere state coinvolte nell'incidente. Per alcune persone, Lash Group non dispone di informazioni sull'indirizzo per fornire una notifica diretta. Di conseguenza, Lash Group pubblica questo avviso sul suo sito web.

Quali informazioni sono state coinvolte?

Sulla base della nostra indagine, le informazioni personali che le informazioni personali potrebbero aver riguardato nome, cognome, indirizzo, data di nascita, numero di previdenza sociale e il fatto che potrebbe essere stato eseguito un test diagnostico. Non tutti gli elementi di dati sono stati inclusi per tutte le persone. Non vi è alcuna prova che i risultati di tale test diagnostico siano stati coinvolti. Inoltre, non vi è alcuna prova che una qualsiasi di queste informazioni sia stata o sarà divulgata pubblicamente, o che qualsiasi informazione sia stata o sarà utilizzata in modo improprio per scopi fraudolenti a seguito di questo incidente.

Cosa stiamo facendo

Subito dopo aver appreso di questo incidente, abbiamo avviato un'indagine con l'assistenza di esperti di sicurezza informatica, forze dell'ordine e avvocati esterni. Determinare se le informazioni personali o le informazioni sanitarie protette siano state compromesse in qualche modo è stata una delle principali priorità di questo sforzo, in modo da poter informare le persone potenzialmente interessate. Ti assicuriamo che stiamo anche lavorando con esperti di sicurezza informatica per rafforzare i nostri sistemi e i protocolli di sicurezza delle informazioni nel tentativo di prevenire il ripetersi di incidenti come questo in futuro.

Stiamo anche mettendo a disposizione risorse per le persone le cui informazioni potrebbero essere state coinvolte. Sebbene non abbiamo motivo di credere che le tue informazioni siano state utilizzate per scopi fraudolenti a seguito di questo incidente, ti forniamo l'accesso ai servizi di monitoraggio del credito e correzione del credito di Experian IdentityWorksSM per 24 mesi senza alcun costo per te.

Per iscriverti gratuitamente a questi servizi, visita https://www.experianidworks.com/plus e segui le istruzioni fornite. Quando richiesto, fornisci il seguente codice univoco per ricevere i servizi: DKZ83MYGMV. Per poter usufruire dei servizi di monitoraggio sopra descritti, è necessario iscriversi entro il 30 settembre 2024. Si prega di notare che quando ci si iscrive ai servizi di monitoraggio, potrebbe essere richiesto di verificare le informazioni personali per la propria protezione per confermare la propria identità.

In caso di domande relative ai servizi di monitoraggio del credito, in caso di difficoltà nell'iscrizione o in caso di ulteriore assistenza, contattare Experian al numero 1-833-918-1728. Preparati a fornire il numero di impegno B126097 come prova dell'idoneità per i servizi di ripristino dell'identità di Experian.

Cosa puoi fare

Per proteggere le tue informazioni personali, ti consigliamo di adottare le seguenti misure, tutte buone idee in ogni caso:

  • Esamina attentamente gli estratti conto inviati dalla tua banca, dalla società emittente della carta di credito o da altri istituti finanziari, nonché da istituzioni governative come l'Internal Revenue Service (IRS). Informate immediatamente il mittente di queste dichiarazioni per telefono e per iscritto se rilevate transazioni sospette o altre attività che non riconoscete.
  • La Guida di riferimento riportata di seguito descrive i passaggi aggiuntivi che è possibile eseguire e fornisce risorse per ulteriori informazioni. Ti invitiamo a leggere e seguire anche questi passaggi.

Per maggiori informazioni

In caso di domande o dubbi o se si viene a conoscenza di attività sospette che si ritiene possano essere correlate a questo incidente, chiamare il numero 1-833-918-1728 dalle 8:30 alle 17:30 (fuso orario della costa orientale degli Stati Uniti). Sappiate che prendiamo molto sul serio la questione e ci scusiamo per qualsiasi preoccupazione e inconveniente che ciò possa causarvi.

GUIDA DI RIFERIMENTO

Ordina il tuo rapporto di credito gratuito. Per ordinare il tuo rapporto di credito gratuito, visita www.annualcreditreport.com, chiama il numero verde 877-322-8228 o compila il modulo di richiesta del rapporto di credito annuale sul sito Web della Federal Trade Commission degli Stati Uniti all'https://www.ftc.gov e invialo per posta a Annual Credit Report Request Service, P.O. Box 105281, Atlanta, GA 30348-5281. Non contattare singolarmente le tre agenzie di credito; Forniscono il tuo rapporto gratuito solo attraverso il sito Web o il numero verde.

Quando ricevi il tuo rapporto di credito, esamina attentamente l'intero rapporto. Cerca eventuali inesattezze e/o conti che non riconosci e avvisa le agenzie di credito il prima possibile se ce ne sono.

L'utente gode di diritti ai sensi del Fair Credit Reporting Act ("FCRA") federale. Questi includono, tra gli altri, il diritto di sapere cosa c'è nel tuo file; contestare informazioni incomplete o inesatte; e di fare in modo che le agenzie di segnalazione del credito al consumo correggano o eliminino informazioni inesatte, incomplete o non verificabili. Per ulteriori informazioni sull'FCRA, visitare il sito https://www.consumer.ftc.gov/articles/pdf-0096-fair-credit-reporting-act.pdf o https://www.ftc.gov

Inserisci un avviso di frode sul tuo file di credito: Per proteggerti da possibili furti di identità, prendi in considerazione l'inserimento di un avviso di frode nel tuo file di credito. Un avviso di frode ti aiuta a proteggerti dalla possibilità che un ladro di identità apra nuovi conti di credito a tuo nome. Quando un commerciante controlla la storia creditizia di qualcuno che richiede credito, riceve un avviso che il richiedente potrebbe essere vittima di un furto di identità. L'avviso avvisa l'esercente di adottare misure per verificare l'identità del richiedente. Puoi segnalare un potenziale furto di identità a tutte e tre le principali agenzie di credito chiamando uno dei numeri verdi per le frodi riportati di seguito. Raggiungerai un sistema telefonico automatizzato che ti consente di contrassegnare il tuo file con un avviso di frode in tutti e tre gli uffici.

Equifax Experian/td> TransUnione
www.equifax.com www.experian.com www.transunion.com
1-800-525-6285 1-888-397-3742 1-800-680-7289
Casella postale 740241 Atlanta, Georgia 30374-0241 Casella postale 9532 Allen, Texas 75013 Divisione Assistenza alle vittime di frodi
Casella postale 2000
Chester, Pennsylvania 19016


Blocca la sicurezza del tuo file di credito. Hai il diritto di mettere un "blocco di sicurezza" sul tuo file di credito. Un blocco di sicurezza generalmente impedirà ai creditori di accedere al tuo file di credito presso le tre agenzie di credito nazionali senza il tuo consenso. È possibile richiedere gratuitamente un blocco di sicurezza contattando le agenzie di credito utilizzando le stesse informazioni di contatto sopra indicate.

Le agenzie di credito possono richiedere che tu fornisca un'adeguata identificazione prima di onorare la tua richiesta. Per richiedere un blocco di sicurezza, è necessario fornire le seguenti informazioni:

  1. Il tuo nome e cognome (inclusa l'iniziale del secondo nome, Jr., Sr., II, III, ecc.)
  2. Numero di previdenza sociale
  3. Data di nascita
  4. Se ti sei trasferito negli ultimi cinque (5) anni, fornisci gli indirizzi in cui hai vissuto nei cinque anni precedenti.
  5. Prova dell'indirizzo attuale, come una bolletta o una bolletta telefonica in corso di validità
  6. Una fotocopia leggibile di una carta d'identità rilasciata dal governo (patente di guida o carta d'identità, documento d'identità militare, ecc.)
  7. Se sei vittima di un furto di identità, includi una copia del rapporto della polizia, del rapporto investigativo o della denuncia alle forze dell'ordine in merito al furto di identità.

L'apposizione di un blocco di sicurezza sul tuo file di credito può ritardare, interferire o impedire l'approvazione tempestiva di qualsiasi richiesta di credito, prestiti, occupazione, alloggio o altri servizi. Per ulteriori informazioni in merito al blocco del credito, si prega di contattare direttamente le agenzie di valutazione del credito.

Contatta la Federal Trade Commission degli Stati Uniti. Se rilevi un incidente di furto di identità o frode, segnala immediatamente l'incidente alle autorità locali preposte all'applicazione della legge, al procuratore generale del tuo stato e alla Federal Trade Commission ("FTC"). Se ritieni che la tua identità sia stata rubata, la FTC ti consiglia di adottare queste misure aggiuntive.

  • Chiudi gli account che hai confermato o che ritieni siano stati manomessi o aperti in modo fraudolento. Utilizza l'affidavit per il furto di identità della FTC (disponibile all'indirizzo https://www.ftc.gov/idtheft) quando contesti nuovi account non autorizzati.
  • Sporgere denuncia alla polizia locale. Ottieni una copia del rapporto della polizia e presentalo ai tuoi creditori e a tutti coloro che potrebbero richiedere la prova del reato di furto di identità.

Per saperne di più su come proteggersi dal diventare vittima di un furto di identità (incluso come inserire un avviso di frode o un blocco della sicurezza), contattare la FTC:

Commissione federale per il commercio
Centro di risposta dei consumatori
Viale Della Pensilvania 600, NW
Washington, DC 20580
1-877-furto d'identità (438-4338)
https://www.ftc.gov/idtheft

 

Per i residenti del Distretto di Columbia: È possibile ottenere informazioni dalla FTC e dall'Ufficio del procuratore generale del Distretto di Columbia sulle misure da adottare per evitare il furto di identità. È possibile contattare il Procuratore generale di Washington all'indirizzo: 441 4th Street, NW, Washington, DC 200001, 202-727-3400, www.oag.dc.gov

Per i residenti del Maryland: È possibile ottenere informazioni dall'Ufficio del procuratore generale del Maryland sulle misure che è possibile adottare per prevenire il furto di identità. È possibile contattare il procuratore generale del Maryland all'indirizzo: 200 St. Paul Place, Baltimora, MD 21202, 888-743-0023, www.oag.state.md.us

Per i residenti del Massachusetts: L'utente ha il diritto di richiederci una copia di qualsiasi rapporto della polizia presentato in relazione a questo incidente. Se sei vittima di un furto d'identità, hai anche il diritto di sporgere denuncia alla polizia e ottenerne una copia. Come indicato in precedenza, hai anche il diritto di bloccare gratuitamente il tuo rapporto di credito.

Per i residenti di New York: È inoltre possibile contattare le seguenti agenzie statali per informazioni relative alla risposta alle violazioni della sicurezza e alla prevenzione e protezione del furto di identità:

Ufficio del procuratore generale di New York
Ufficio di Internet e Tecnologia
(212) 416-8433
https://ag.ny.gov/internet/resource-center
Divisione per la protezione dei consumatori del Dipartimento di Stato del NYS
(800) 697-1220

https://www.dos.ny.gov/consumerprotection

 

Per i residenti della Carolina del Nord: È possibile ottenere informazioni dalla Federal Trade Commission e dall'Ufficio del procuratore generale della Carolina del Nord sulle misure che è possibile adottare per prevenire il furto di identità. È possibile contattare il procuratore generale della Carolina del Nord all'indirizzo: 9001 Centro servizi postali, Raleigh, NC 27699, 1-877-566-7226, www.ncdoj.gov