Varsel om datasikkerhetshendelse

Lash Group samarbeider med farmasøytiske selskaper, apotek og helsetjenesteleverandører for å lette tilgangen til behandling gjennom legemiddeldistribusjon, pasientstøtte og -tjenester, forretningsanalyse og teknologi og andre tjenester. Vi tar beskyttelsen av informasjonen som er betrodd oss for å levere disse tjenestene, svært alvorlig.

Lash Group gir erstatningsvarsel om en hendelse som involverte visse individers personlige opplysninger og/eller beskyttet helseinformasjon som Lash Group var i besittelse av gjennom sine nåværende eller tidligere partnerskap med organisasjoner i forbindelse med sine pasientstøtteprogrammer. Det er viktig å merke seg at vi for øyeblikket ikke har bevis for at personopplysninger og/eller beskyttet helseinformasjon har blitt offentliggjort eller brukt til uredelige formål som følge av denne hendelsen, men vi gir dette varselet for å fortelle deg hva som skjedde, hvilken informasjon som potensielt var involvert, hva vi har gjort og hva du kan gjøre for å løse denne situasjonen.

Hva har skjedd?

21. februar 2024 fikk Lash Group vite at data fra informasjonssystemene deres hadde blitt eksfiltrert, hvorav noen kunne inneholde personlig informasjon. Da vi først oppdaget den uautoriserte aktiviteten, innførte vi umiddelbart sikring og startet en etterforskning med hjelp fra ordensmakten, cybersikkerhetseksperter og eksterne advokater. 8. mai 2024 bekreftet Lash Group at enkeltpersoners personopplysninger kan ha vært involvert i hendelsen. For noen personer har ikke Lash Group adresseinformasjon for å varsle direkte. Følgelig legger Lash Group ut dette varselet på sin nettside.

Hvilken informasjon var involvert?

Basert på våre undersøkelser inneholdt personopplysningene muligens fornavn, etternavn, adresse, fødselsdato, SSN/fødselsnummer og det faktum at en diagnostisk test kan ha blitt utført. Ikke alle dataelementer ble inkludert for alle personer. Det er ingen bevis for at noen resultater fra den diagnostiske testen var involvert. Videre er det ingen bevis for at noe av denne informasjonen har blitt eller kommer til å bli offentliggjort, eller at informasjon ble eller vil bli misbrukt til uredelige formål som følge av denne hendelsen.

Hva vi gjør

Umiddelbart etter å ha fått vite om denne hendelsen, startet vi en etterforskning med hjelp fra cybersikkerhetseksperter, ordensmakt og eksterne advokater. Å avgjøre om personopplysninger eller beskyttede helseopplysninger ble kompromittert på noen måte, har vært en av de viktigste prioriteringene i dette arbeidet, slik at vi kan varsle potensielt berørte personer. Vær trygg på at vi også samarbeider med cybersikkerhetseksperter for å styrke systemene og informasjonssikkerhetsprotokollene våre i et forsøk på å forhindre at hendelser som dette oppstår i fremtiden.

Vi gjør også ressurser tilgjengelige for de personene hvis informasjon kan ha vært involvert. Selv om vi ikke har noen grunn til å tro at informasjonen din ble brukt til noe uredelig formål som følge av denne hendelsen, gir vi deg tilgang til Experian IdentityWorksSM kredittovervåkings- og utbedringstjenester i 24 måneder uten kostnad for deg.

For å registrere deg for disse tjenestene uten kostnad, kan du gå til https://www.experianidworks.com/plus og følge instruksjonene som er gitt. Når du blir bedt om det, må du oppgi følgende unike kode for å motta tjenester: DKZ83MYGMV. For at du skal kunne motta overvåkingstjenestene beskrevet ovenfor, må du registrere deg innen 30. september 2024. Vær oppmerksom på at når du registrerer deg for overvåkingstjenester, kan du bli bedt om å bekrefte personopplysninger for å bekrefte identiteten din, for din egen beskyttelse.

Hvis du har spørsmål angående kredittovervåkingstjenestene, har problemer med å registrere deg eller trenger ytterligere støtte, kan du kontakte Experian på 1-833-918-1728. Vær klar til å oppgi engasjementsnummer B126097 som bevis på at Experian er kvalifisert for identitetsgjenopprettingstjenestene.

Hva du kan gjøre

For å beskytte personopplysningene dine, anbefaler vi at du gjør følgende, som alle er gode ideer uansett:

  • Gå nøye gjennom kontoutskrifter sendt til deg av banken, kredittkortselskap eller andre finansinstitusjoner, samt offentlige institusjoner som Internal Revenue Service (IRS, skattevesenet). Varsle umiddelbart avsenderen av disse utskriftene skriftlig og via telefon hvis du oppdager mistenkelige transaksjoner eller annen aktivitet du ikke gjenkjenner.
  • Referanseveiledningen nedenfor beskriver flere trinn du kan utføre, og oppgir ressurser for tilleggsinformasjon. Vi oppfordrer deg til å lese og følge disse trinnene også.

For mer informasjon

Hvis du har spørsmål eller bekymringer, eller du får vite om mistenkelig aktivitet som du tror kan være relatert til denne hendelsen, kan du ringe 1-833-918-1728 fra 8.30 til 17.30 EST i USA. Vær oppmerksom på at vi tar denne saken svært alvorlig, og vi beklager eventuelle bekymringer og ulemper dette kan medføre for deg.

REFERANSEVEILEDNING

Bestill din gratis kredittrapport. For å bestille din gratis kredittrapport, besøk www.annualcreditreport.com, ring gratis på 877-322-8228, eller fyll ut skjemaet for forespørsel om årlig kredittrapport på US Federal Trade Commissions nettsted på https://www.ftc.gov og send det til Annual Credit Report Request Service, PO Box 105281, Atlanta, GA 30348-5281. Ikke kontakt de tre kredittbyråene individuelt. De gir deg din gratis rapport kun via nettstedet eller gratisnummeret.

Når du mottar kredittrapporten din, må du gjennomgå hele rapporten nøye. Se etter eventuelle unøyaktigheter og/eller kontoer du ikke gjenkjenner, og gi beskjed til kredittbyråene så snart som mulig hvis det er noe.

Du har rettigheter i henhold til den føderale Fair Credit Reporting Act («FCRA»). Disse inkluderer blant annet retten til å vite hva som er registrert på deg, å bestride ufullstendig eller unøyaktig informasjon, og å få forbrukerkredittopplysningsbyråer til å korrigere eller slette unøyaktig, ufullstendig eller uverifiserbar informasjon. For mer informasjon om FCRA, gå til https://www.consumer.ftc.gov/articles/pdf-0096-fair-credit-reporting-act.pdf eller www.ftc.gov

Plasser et svindelvarsel på kredittregistreringen din: For å beskytte deg mot mulig identitetstyveri, bør du vurdere å plassere et svindelvarsel på kredittregistreringen din. Et svindelvarsel bidrar til å beskytte deg mot muligheten for at en identitetstyv åpner nye kredittkontoer i ditt navn. Når en forhandler sjekker kreditthistorikken til noen som søker om kreditt, får forhandleren et varsel om at søkeren kan være offer for identitetstyveri. Varselet varsler forhandleren om å iverksette tiltak for å bekrefte identiteten til søkeren. Du kan rapportere potensielt identitetstyveri til alle de tre store kredittopplysningsforetakene ved å ringe et av de gratis svindelnumrene nedenfor. Du kommer til et automatisert telefonsystem som lar deg merke registreringen din med et svindelvarsel hos alle tre foretakene.

Equifax Experian/td> Transunion
www.equifax.com www.experian.com www.transunion.com
1-800-525-6285 1-888-397-3742 1-800-680-7289
P.O. Box 740241 Atlanta, Georgia 30374-0241 P.O. Box 9532 Allen, Texas 75013 Fraud Victim Assistance Division
P.O. Box 2000
Chester, Pennsylvania 19016


Plasser en kredittsperre på kredittregistreringen din. Du har rett til å plassere en kredittsperre på kredittregistreringen din. En kredittsperre vil generelt hindre kreditorer i å få tilgang til kredittregistreringen din hos de tre landsdekkende kredittopplysningsforetakene uten ditt samtykke. Du kan be om kredittsperre gratis ved å kontakte kredittopplysningsforetakene på den samme kontaktinformasjonen som nevnt ovenfor.

Kredittopplysningsforetakene kan kreve at du oppgir riktig identifikasjon før de imøtekommer forespørselen din. For å be om kredittsperre må du oppgi følgende informasjon:

  1. Ditt fulle navn (inkludert mellominitialer samt evt. Junior, Senior osv.)
  2. Fødselsnummer (amerikansk Social Security-nummer)
  3. Fødselsdato
  4. Hvis du har flyttet i løpet av de siste fem (5) årene, må du oppgi alle adressene der du har bodd de fem foregående årene.
  5. Bevis på nåværende adresse, for eksempel en gjeldende strømregning eller telefonregning
  6. En leselig kopi av et offentlig utstedt identifikasjonskort (førerkort eller ID-kort, militær identifikasjon el.l.)
  7. Hvis du er offer for identitetstyveri, må du legge ved en kopi av enten politirapporten, etterforskningsrapporten eller politianmeldelsen angående identitetstyveri.

Å plassere en kredittsperre på kredittregistreringen din kan forsinke, forstyrre eller forhindre rettidig godkjenning av forespørsler du gjør om kreditt, lån, ansettelse, bolig eller andre tjenester. For mer informasjon om kredittsperre, tar du kontakt med kredittopplysningsforetakene direkte.

Kontakt U.S. Federal Trade Commission. Hvis du oppdager tilfeller av identitetstyveri eller svindel, må du umiddelbart rapportere hendelsen til lokale politimyndigheter, statsadvokaten og Federal Trade Commission («FTC»). Hvis du tror identiteten din er stjålet, anbefaler FTC at du tar disse ekstra trinnene.

  • Steng kontoene du har bekreftet eller tror har blitt tuklet med eller åpnet på en uredelig måte. Bruk FTCs erklæring om ID-tyveri (tilgjengelig på https://www.ftc.gov/idtheft) når du bestrider nye uautoriserte kontoer.
  • Anmeld saken hos ditt lokale politi. Få en kopi av politirapporten og send den til dine kreditorer og andre som kan kreve bevis på identitetstyveriet.

Du kan finne ut mer om hvordan du beskytter deg mot å bli offer for identitetstyveri (inkludert hvordan du plasserer et svindelvarsel eller en kredittsperre) ved å kontakte FTC:

Federal Trade Commission
Consumer Response Center
600 Pennsylvania Avenue, NW
Washington, DC 20580
1-877-IDTHEFT (438-4338)
https://www.ftc.gov/idtheft

 

For innbyggere i District of Columbia: Du kan få informasjon fra FTC og Office of the Attorney General for District of Columbia om tiltak du må ta for å unngå identitetstyveri. Du kan kontakte D.C. Attorney General på: 441 4th Street, NW, Washington, DC 200001, 202-727-3400, www.oag.dc.gov

For innbyggere i Maryland: Du kan få informasjon fra Maryland Office of the Attorney General om skritt du kan ta for å forhindre identitetstyveri. Du kan kontakte Maryland Attorney General på: 200 St. Paul Place, Baltimore, MD 21202, 888-743-0023, www.oag.state.md.us

For innbyggere i Massachusetts: Du har rett til å be oss om en kopi av enhver politirapport som er registrert i forbindelse med denne hendelsen. Hvis du er utsatt for identitetstyveri, har du også rett til å levere en politianmeldelse og få en kopi av den. Som nevnt ovenfor har du også rett til å sette en kredittsperre på kredittrapporten din uten kostnad.

For innbyggere i New York: Du kan også kontakte følgende delstatsetater for å få informasjon om respons på sikkerhetsbrudd og informasjon om forebygging og beskyttelse mot identitetstyveri:

New York Attorney General’s Office
Bureau of Internet and Technology
(212) 416-8433
https://ag.ny.gov/internet/resource-center
NYS Department of State's Division of Consumer Protection
(800) 697-1220

https://www.dos.ny.gov/consumerprotection

 

For innbyggere i North Carolina: Du kan få informasjon fra Federal Trade Commission og North Carolina Office of the Attorney General om trinn du kan ta for å forhindre identitetstyveri. Du kan kontakte North Carolina Attorney General på: 9001 Mail Service Center, Raleigh, NC 27699, 1-877-566-7226, www.ncdoj.gov