Kennisgeving van gegevensbeveiligingsincident

De Lash Group werkt samen met farmaceutische bedrijven, apotheken en zorgverleners om de toegang tot therapieën te vergemakkelijken door middel van geneesmiddelendistributie, patiëntenondersteuning en -diensten, bedrijfsanalyses en -technologie en andere diensten. Wij nemen de bescherming van de informatie die ons bij het verlenen van deze diensten is toevertrouwd, zeer serieus.

Lash Group geeft een vervangende kennisgeving van een gebeurtenis waarbij persoonlijke informatie en/of beschermde gezondheidsinformatie van bepaalde personen betrokken was die Lash Group in bezit had via haar huidige of vroegere partnerschappen met organisaties in verband met haar patiëntenondersteuningsprogramma's. Het is belangrijk te weten dat we op dit moment geen bewijs hebben dat persoonlijke informatie en/of beschermde gezondheidsinformatie openbaar is gemaakt of is gebruikt voor frauduleuze doeleinden als gevolg van dit incident. We verstrekken deze kennisgeving om u te vertellen wat er is gebeurd, welke informatie mogelijk betrokken was, wat we hebben gedaan en wat u kunt doen om deze situatie aan te pakken.

Wat is er gebeurd?

Op 21 februari 2024 vernam Lash Group dat gegevens uit haar informatiesystemen waren geëxfiltreerd, waarvan sommige persoonlijke informatie konden bevatten. Na de eerste ontdekking van de ongeoorloofde activiteit hebben we onmiddellijk inperkingsmaatregelen genomen en zijn we een onderzoek gestart met de hulp van wetshandhavers, cyberbeveiligingsexperts en externe advocaten. Op 8 mei 2024 bevestigde Lash Group dat de persoonlijke gegevens van individuen mogelijk bij het incident betrokken waren. Voor sommige personen heeft Lash Group geen adresgegevens om directe kennisgeving te doen. Om deze reden plaatst Lash Group deze kennisgeving op haar website.

Om welke informatie ging het?

Op basis van ons onderzoek kunnen de persoonlijke gegevens betrekking hebben op voornaam, achternaam, adres, geboortedatum, burgerservicenummer en het feit dat er mogelijk een diagnostische test is uitgevoerd. Niet alle gegevenselementen werden voor alle individuen opgenomen. Er is geen bewijs dat de uitslag van die diagnostische test hierbij betrokken was. Verder is er geen bewijs dat deze informatie openbaar is of zal worden gemaakt, of dat informatie als gevolg van dit incident is of zal worden misbruikt voor frauduleuze doeleinden.

Wat we doen

Toen we van dit incident op de hoogte werden gesteld, hebben we onmiddellijk een onderzoek opgestart met behulp van cyberbeveiligingsexperts, wetshandhavers en externe advocaten. Bepalen of persoonlijke informatie of beschermde gezondheidsinformatie op enigerlei wijze is gecompromitteerd, was een van de topprioriteiten van deze inspanning, zodat we mogelijk getroffen personen op de hoogte konden stellen. U kunt er zeker van zijn dat we ook samenwerken met cyberbeveiligingsexperts om onze systemen en informatiebeveiligingsprotocollen te versterken in een poging om dergelijke incidenten in de toekomst te voorkomen.

We stellen ook middelen beschikbaar aan personen van wie de informatie mogelijk betrokken was. Hoewel we geen reden hebben om aan te nemen dat uw informatie als gevolg van dit incident voor frauduleuze doeleinden is gebruikt, bieden we u 24 maanden lang gratis toegang tot de kredietbewakings- en hersteldiensten van Experian IdentityWorksSM.

Om u gratis in te schrijven voor deze services, gaat u naar https://www.experianidworks.com/plus en volgt u de instructies. Geef de volgende unieke code op wanneer daarom wordt gevraagd om diensten te ontvangen: DKZ83MYGMV. Om de hierboven beschreven bewakingsdiensten te ontvangen, moet u zich vóór 30 september 2024 aanmelden. Houd er rekening mee dat wanneer u zich aanmeldt voor bewakingsdiensten, u mogelijk wordt gevraagd om persoonlijke gegevens voor uw eigen bescherming te verifiëren om uw identiteit te bevestigen.

Mocht u vragen hebben over de kredietbewakingsdiensten, problemen ondervinden bij het inschrijven of aanvullende ondersteuning nodig hebben, neem dan contact op met Experian op 1-833-918-1728. Wees bereid om betrokkenheidsnummer B126097 te verstrekken als bewijs dat u in aanmerking komt voor de identiteitshersteldiensten van Experian.

Wat u kunt doen

Om uw persoonlijke gegevens te beschermen, raden wij u aan de volgende stappen te nemen, die altijd aan te raden zijn:

  • Lees zorgvuldig de documenten of afschriften door die uw bank, creditcardmaatschappij, andere financiële instellingen of overheidsinstanties, zoals de Internal Revenue Service (IRS), naar u hebben gestuurd. Breng de verzender van deze afschriften onmiddellijk telefonisch en schriftelijk op de hoogte als u verdachte transacties of andere activiteiten ontdekt die u niet herkent.
  • In de onderstaande handleiding worden aanvullende stappen beschreven die u kunt nemen en vindt u aanvullende informatie. We raden u aan deze stappen ook te lezen en te volgen.

Meer informatie

Als u vragen of opmerkingen heeft of kennis hebt van verdachte activiteiten waarvan u denkt dat deze verband houden met dit incident, bel dan 1-833-918-1728 van 8.30 - 17.30 uur US Eastern Time. Houd er rekening mee dat we deze kwestie zeer serieus nemen en bieden onze excuses aan voor eventuele bezorgdheid en ongemak dat dit voor u kan veroorzaken.

REFERENTIEGIDS

Bestel uw gratis kredietrapport. Om uw gratis kredietrapport te bestellen, gaat u naar www.annualcreditreport.com, belt u gratis op 877-322-8228 of vult u het aanvraagformulier voor het jaarlijkse kredietrapport in op de website van de Amerikaanse Federal Trade Commission op https://www.ftc.gov en stuurt u het naar Annual Credit Report Request Service, Postbus 105281, Atlanta, GA 30348-5281. Neem geen contact op met de drie kredietbureaus afzonderlijk; Ze bieden uw gratis rapport alleen via de website of het gratis nummer.

Wanneer u uw kredietrapport ontvangt, moet u het volledige rapport zorgvuldig doornemen. Zoek naar eventuele onnauwkeurigheden en/of accounts die u niet herkent en breng de kredietbureaus zo snel mogelijk op de hoogte als die er zijn.

U hebt rechten op grond van de federale Fair Credit Reporting Act ("FCRA"). Deze omvatten onder meer het recht om te weten wat er in uw dossier staat; om onvolledige of onjuiste informatie te betwisten; en om informatiebureaus voor consumentenkrediet onnauwkeurige, onvolledige of niet-verifieerbare informatie te laten corrigeren of verwijderen. Ga voor meer informatie over de FCRA naar https://www.consumer.ftc.gov/articles/pdf-0096-fair-credit-reporting-act.pdf of www.ftc.gov

Plaats een fraudewaarschuwing op uw kredietdossier: Om uzelf te beschermen tegen mogelijke identiteitsdiefstal, kunt u overwegen een fraudewaarschuwing op uw kredietdossier te plaatsen. Een fraudewaarschuwing helpt u te beschermen tegen de mogelijkheid dat een identiteitsdief nieuwe kredietrekeningen op uw naam opent. Wanneer een handelaar de kredietgeschiedenis controleert van iemand die krediet aanvraagt, krijgt de handelaar een melding dat de aanvrager mogelijk het slachtoffer is van identiteitsdiefstal. De waarschuwing waarschuwt de winkelier om stappen te ondernemen om de identiteit van de aanvrager te verifiëren. U kunt mogelijke identiteitsdiefstal melden aan alle drie de grote kredietbureaus door een van de onderstaande gratis fraudenummers te bellen. U belt naar een geautomatiseerd telefoonsysteem waarmee u uw dossier kunt markeren met een fraudewaarschuwing bij alle drie de bureaus.

Equifax Experian/td> TransUnion
www.equifax.com www.experian.com www.transunion.com
1-800-525-6285 1-888-397-3742 1-800-680-7289
P.O. Box 740241 Atlanta, Georgië 30374-0241 Postbus 9532 Allen, Texas 75013 Fraud Victim Assistance Division
P.O. Box 2000
Chester, Pennsylvania 19016


Plaats een beveiligingsbevriezing op uw kredietdossier. U heeft het recht om een "veiligheidsbevriezing" op uw kredietdossier te plaatsen. Een bevriezing van de beveiliging zal over het algemeen voorkomen dat schuldeisers zonder uw toestemming toegang krijgen tot uw kredietdossier bij de drie landelijke kredietbureaus. U kunt gratis een beveiligingsbevriezing aanvragen door contact op te nemen met de kredietbureaus via dezelfde contactgegevens als hierboven.

De kredietbureaus kunnen eisen dat u de juiste identificatie verstrekt voordat uw verzoek wordt ingewilligd. Om een beveiligingsbevriezing aan te vragen, moet u de volgende informatie verstrekken:

  1. Uw volledige naam (inclusief de middelste initiaal en Jr., Sr., II, III, enz.)
  2. Amerikaans sociaal zekerheidsnummer
  3. Geboortedatum
  4. Als u in de afgelopen vijf (5) jaar bent verhuisd, geef dan de adressen op waar u de afgelopen vijf jaar heeft gewoond.
  5. Bewijs van huidig adres, zoals een actuele energierekening of telefoonrekening
  6. Een leesbare fotokopie van een door de overheid uitgegeven identiteitskaart (rijbewijs of identiteitskaart, militaire identificatie, enzovoort).
  7. Als u het slachtoffer bent van identiteitsdiefstal, voeg dan een kopie toe van het politierapport, het onderzoeksrapport of de klacht bij de wetshandhavingsinstantie over identiteitsdiefstal.

Het plaatsen van een beveiligingsbevriezing van uw kredietdossier kan de tijdige goedkeuring van uw verzoeken om krediet, leningen, werk, huisvesting of andere diensten vertragen, verstoren of verhinderen. Neem voor meer informatie over kredietbevriezingen rechtstreeks contact op met de kredietinformatiebureaus.

Neem contact op met de Amerikaanse Federal Trade Commission. Als u een incident van identiteitsdiefstal of -fraude ontdekt, meld het incident dan onmiddellijk aan uw lokale wetshandhavingsinstanties, uw procureur-generaal en de Federal Trade Commission ("FTC"). Als u denkt dat uw identiteit is gestolen, raadt de FTC u aan deze aanvullende stappen te nemen.

  • Sluit de rekeningen waarvan u hebt bevestigd of waarvan u denkt dat ze zijn gemanipuleerd of frauduleus zijn geopend. Gebruik de ID-diefstalverklaring van de FTC (beschikbaar op https://www.ftc.gov/idtheft) wanneer u nieuwe niet-geautoriseerde accounts betwist.
  • Doe aangifte bij de lokale politie. Verkrijg een kopie van het politierapport en dien het in bij uw schuldeisers en eventuele anderen die mogelijk bewijs van het misdrijf identiteitsdiefstal nodig hebben.

U kunt meer te weten komen over hoe u uzelf kunt beschermen tegen identiteitsdiefstal (inclusief het plaatsen van een fraudewaarschuwing of beveiligingsbevriezing) door contact op te nemen met de FTC:

Federale Handelscommissie
Centrum voor consumentenrespons
600 Pennsylvania Avenue, NW
Washington, DC 20580
1-877-IDTHEFT (438-4338)
https://www.ftc.gov/idtheft

 

Voor inwoners van het District of Columbia: U kunt informatie verkrijgen van de FTC en het Office of the Attorney General voor het District of Columbia over stappen die u kunt nemen om identiteitsdiefstal te voorkomen. U kunt contact opnemen met de procureur-generaal van DC op: 441 4th Street, NW, Washington, DC 200001, 202-727-3400, www.oag.dc.gov

Voor inwoners van Maryland: U kunt informatie verkrijgen bij het Maryland Office of the Attorney General over stappen die u kunt nemen om identiteitsdiefstal te voorkomen. U kunt contact opnemen met de procureur-generaal van Maryland op: 200 St. Paul Place, Baltimore, MD 21202, 888-743-0023, www.oag.state.md.us

Voor inwoners van Massachusetts: U hebt het recht om bij ons een kopie op te vragen van elk politierapport dat in verband met dit incident is ingediend. Als u het slachtoffer bent van identiteitsdiefstal, heeft u ook het recht om aangifte te doen bij de politie en er een kopie van te krijgen. Zoals hierboven vermeld, heeft u ook het recht om uw kredietrapport kosteloos te bevriezen.

Voor inwoners van New York: U kunt ook contact opnemen met de volgende overheidsinstanties voor informatie over de reactie op beveiligingsinbreuken en informatie over de preventie en bescherming van identiteitsdiefstal:

Kantoor van de procureur-generaal van New York
Bureau voor internet en technologie
(212) 416-8433
https://ag.ny.gov/internet/resource-center
Afdeling consumentenbescherming van het NYS Department of State
(800) 697-1220

https://www.dos.ny.gov/consumerprotection

 

Voor inwoners van North Carolina: U kunt informatie verkrijgen van de Federal Trade Commission en het North Carolina Office of the Attorney General over stappen die u kunt nemen om identiteitsdiefstal te voorkomen. U kunt contact opnemen met de procureur-generaal van North Carolina op: 9001 Mail Service Center, Raleigh, NC 27699, 1-877-566-7226, www.ncdoj.gov