October 28, 2022 Notice of Data Security Incident

USV Optical, Inc., a subsidiary of U.S. Vision, Inc., (“U.S. Vision”) experienced a data security incident that may have affected your personal information. Nationwide Optical Group, LLC acquired or became affiliated with several entities from U.S. Vision in September 2019, including Nationwide Optometry, P.C. (“Nationwide Optometry”) and SightCare Inc. (“SightCare” and collectively, “we”, “us”, or “our”). Following this, U.S. Vision continued to provide us with some administrative services as a business associate to us. The records reviewed by U.S. Vision indicate that you may have received services from us at some point in the past.

U.S Vision has represented to us that on May 12, 2021, U.S. Vision became aware of suspicious activity involving its computer network. U.S. Vision launched an investigation into the nature and scope of the incident with the assistance of cybersecurity specialists. Through its investigation, U.S. Vision learned that an unauthorized individual accessed its network intermittently between April 20, 2021 and May 17, 2021, and that files containing your information may have been viewed and/or taken by the unauthorized individual.

U.S. Vision informed us of this incident on May 12, 2021, but was unable to identify which entities or patients were affected by this incident. We immediately began communications with U.S. Vision to obtain more information regarding this incident and determine whether any of our patients were affected. We also insisted that U.S. Vision institute dark web monitoring for any potential Nationwide Optometry and SightCare data that could have been involved in this incident. U.S Vision did not report any instances of actual or attempted misuse of Nationwide Optometry or SightCare information through its dark web monitoring.

In addition, U.S. Vision has represented that, with third-party support, it conducted a comprehensive review of the impacted files to determine what information was affected and to whom the information related. On September 22, 2022, we received confirmation from U.S. Vision that your personal information was involved in this incident. We then conducted additional data enrichment and validation to further confirm impacted individuals and their mailing addresses, and the entities with which such individuals were associated. This review was completed on October 17, 2022.

Personal information involved in this incident may have included one or more of the following elements: (1) identifying information (such as full name, date of birth, and address); (2) Social Security number, taxpayer identification number, driver’s license or state identification number, and/or financial account information; (3) medical and/or treatment information (such as medical record number, dates of service, provider name, diagnosis or symptom information, and prescription/medication); (4) health insurance information (such as payor and subscriber/Medicare/Medicaid number); and (5) billing and claims information. Please note that not all data elements were present for all individuals. For a limited number of individuals, biometric data and/or email address or username and password were also included in the affected data.

U.S. Vision has stated that upon discovering the incident, it moved quickly to investigate and respond, assess the security of relevant U.S. Vision systems, and identify any impacted data. As part of its ongoing commitment to the security of information, U.S. Vision has stated that it is evaluating opportunities to improve security and to better prevent future events of this kind. We take privacy and security very seriously. This incident did not impact our systems or files—it occurred at and impacted only U.S. Vision systems and files. We have and continue to enhance our security controls and monitor our systems to ensure no similar activity occurs on our systems.

We are providing additional information on general steps individuals can take to monitor and protect their personal information in the below Reference Guide. Although U.S. Vision did not report any incidents of actual or attempted misuse of Nationwide Optometry or SightCare information through its dark web monitoring, individuals should carefully review credit reports and statements sent from healthcare providers and financial institutions as well as their insurance company to ensure that all account activity is valid. Any questionable charges should be promptly reported to the company which maintains the account. For individuals whose Social Security number, driver’s license/state ID number, and/or financial account information may have been involved, we have arranged to offer free credit monitoring and identity restoration services to these individuals.

We have established a dedicated assistance line for individuals seeking additional information regarding this incident. For the next 90 days, individuals who have questions about this matter or would like additional information can call toll-free 1-833-814-1705 during 6 am – 6 pm Pacific Time, Monday through Friday, except holidays. This substitute notice and toll-free number will remain active for at least 90 days.

Nationwide Optometry and SightCare are committed to protecting the privacy and security of personal information that it receives and deeply regrets any inconvenience and concern this incident may cause.  Individuals potentially affected by this incident are being mailed notice letters. Since it is possible there may be insufficient contact information for some individuals, however, this notice is also accessible via Nationwide Optometry’s and SightCare’s website, consistent with HIPAA.

Reference Guide

Revise sus estados de cuenta

Carefully review statements sent to you from your healthcare providers, insurance company, and financial institutions to ensure that all of your account activity is valid.  Report any questionable charges promptly to the company with which you maintain the account.

Proporcione cualquier información personal actualizada a su proveedor de atención médica

El consultorio de su proveedor de atención médica puede solicitar ver una identificación con fotografía para verificar su identidad. Lleve una identificación con fotografía a cada cita si es posible. El consultorio de su proveedor también puede pedirle que confirme su fecha de nacimiento, dirección, teléfono y otra información pertinente para asegurarse de que toda su información esté actualizada. Asegúrese de informar al consultorio de su proveedor cuando haya algún cambio en su información. Revisar cuidadosamente esta información con el consultorio de su proveedor en cada visita puede ayudar a evitar problemas y abordarlos rápidamente en caso de alguna discrepancia.

Solicite su informe de crédito gratuito

To order your free annual credit report, visit www.annualcreditreport.com, call toll-free at (877) 322-8228, or complete the Annual Credit Report Request Form on the U.S. Federal Trade Commission’s (“FTC”) website at www.ftc.gov and mail it to Annual Credit Report Request Service, P.O. Box 105281, Atlanta, GA 30348-5281.  The three credit bureaus provide free annual credit reports only through the website, toll-free number or request form.

Al recibir su informe de crédito, revíselo cuidadosamente. Busque cuentas que no haya abierto. Busque en la sección de “inquiries” (consultas) los nombres de los acreedores a los que no ha solicitado crédito. Algunas empresas facturan con nombres distintos al de la tienda o nombre comercial; las agencias de crédito podrán informarle si este es el caso. Busque en la sección de “personal information” (información personal) cualquier inexactitud en la información (como su dirección postal y el número de Seguro Social).

Si ve algo que no entiende, llame a la agencia de crédito al número de teléfono que figura en el informe. Los errores pueden ser una señal de advertencia de un posible robo de identidad. Debe notificar a las agencias de crédito sobre cualquier inexactitud en su informe, ya sea por error o fraude, tan pronto como sea posible para que la información pueda ser investigada y, si se encuentra que está errónea, ser corregida. Si hay cuentas o cargos que usted no autorizó, notifique inmediatamente a la agencia de crédito correspondiente por teléfono y por escrito. La información que no se pueda explicar también debe informarse a la policía local o a la oficina del alguacil porque puede indicar alguna actividad delictiva.

Comuníquese con la Comisión Federal de Comercio de los EE. UU. 

If you detect any unauthorized transactions in any of your financial accounts, promptly notify the appropriate payment card company or financial institution. If you detect any incidents of identity theft or fraud, promptly report the matter to your local law enforcement authorities, state Attorney General and the FTC.

Puede comunicarse con la FTC para obtener más información sobre cómo protegerse de ser víctima del robo de identidad con la información de contacto a continuación:

Comisión Federal de Comercio
Consumer Response Center
600 Pennsylvania Avenue, NW
Washington, DC 20580
1-877-IDTHEFT (438-4338)
www.ftc.gov/idtheft/

Coloque una alerta de fraude en su informe de crédito

Para protegerse de un posible robo de identidad, considere colocar una alerta de fraude en su informe de crédito. Una alerta de fraude ayuda a protegerse contra la posibilidad de que un delincuente abra nuevas cuentas de crédito a su nombre. Cuando un otorgante de crédito verifica el historial de crédito de un solicitante, recibe un aviso de que el solicitante puede ser víctima de robo de identidad. La alerta notifica al otorgante del crédito para que tome medidas y verifique la identidad del solicitante. Puede colocar una alerta de fraude en su informe de crédito llamando a cualquiera de los números gratuitos de prevención de fraude que se proporcionan a continuación. Lo atenderá un sistema telefónico automatizado que permite marcar su informe con una alerta de fraude en las tres agencias de crédito.

Equifax  

P.O. Box 105069

Atlanta, Georgia 30348

 

1- 888-766-0008 www.equifax.com
Experian P.O. Box 9554

Allen, Texas 75013

1-888-397-3742  

www.experian.com

 

 

TransUnion

 

P.O. Box 2000

Chester, PA 19016

 

1-800-680-7289

 

www.transunion.com

Congelamientos de Seguridad

You have the right to request a credit freeze from a consumer reporting agency, free of charge, so that no new credit can be opened in your name without the use of a PIN number that is issued to you when you initiate a freeze.  A security freeze is designed to prevent potential credit grantors from accessing your credit report without your consent.  If you place a security freeze, potential creditors and other third parties will not be able to get access to your credit report unless you temporarily lift the freeze.  Therefore, using a security freeze may delay your ability to obtain credit.

Unlike a fraud alert, you must separately place a security freeze on your credit file at each credit bureau. To place a security freeze on your credit report you must contact the credit reporting agency by phone, mail, or secure electronic means and provide proper identification of your identity.  The following information must be included when requesting a security freeze (note that if you are requesting a credit report for your spouse, this information must be provided for him/her as well): (1) full name, with middle initial and any suffixes; (2) Social Security number; (3) date of birth; (4) current address and any previous addresses for the past five years; and (5) any applicable incident report or complaint with a law enforcement agency or the Registry of Motor Vehicles.  The request must also include a copy of a government-issued identification card and a copy of a recent utility bill or bank or insurance statement. It is essential that each copy be legible, display your name and current mailing address, and the date of issue.

A continuación, encontrará información de contacto relevante para las tres agencias de informes del consumidor:

Equifax Security Freeze  

P.O. Box 105788

Atlanta, GA 30348

 

1-800-685-1111 www.equifax.com
Experian Security Freeze P.O. Box 9554

Allen, TX 75013 (EEUU)

1-888-397-3742  

www.experian.com

 

 

TransUnion

 

P.O. Box 160

Woodlyn, PA 19094

 

 

1-888-909-8872

 

www.transunion.com

Una vez que haya enviado su solicitud, la agencia de informes de crédito debe colocar el congelamiento de seguridad a más tardar 1 día hábil después de recibir una solicitud por teléfono o medio electrónico seguro, y a más tardar 3 días hábiles después de recibir una solicitud por correo postal. A más tardar cinco días hábiles después de colocar el congelamiento de seguridad, la agencia de informes crediticios le enviará confirmación e información sobre cómo puede eliminar la congelación en el futuro.

Recursos Adicionales

  • Alertas de Fraude


  • A pedido, cualquiera de las tres compañías de informes de crédito del consumidor nacionales puede poner una alerta de fraude gratuita en su expediente para advertir a los potenciales acreedores que usted podría ser víctima de robo de identidad; una alerta de fraude puede dificultar que una persona obtenga crédito a su nombre porque indica a los acreedores que sigan ciertos procedimientos para protegerlo.

    Una alerta de fraude ayudará a evitar que alguien abra cuentas nuevas a su nombre. Tan pronto una agencia de informes de crédito confirme su alerta de fraude, automáticamente se notificará a las demás que pongan también alertas de fraude. Las tres agencias de crédito le enviarán por correo postal una carta de confirmación y usted podrá solicitar informes de créditos gratuitos para su revisión.

    La forma más fácil de poner una alerta es visitando www.transunion.com o https://fraud.transunion.com/fa/fraudAlert.

    Deberá responder algunas preguntas para confirmar su identidad, y luego se añadirá una alerta de fraude de 90 días a su expediente de crédito. TransUnion le dará acceso para ver su informe en línea. Deberá examinarlo cuidadosamente para comprobar su exactitud. TransUnion también compartirá esta información con Equifax y Experian, que le enviarán cartas de confirmación por correo postal que incluirán un número al que deberá llamar para solicitar copias gratuitas de sus informes de créditos para su revisión.

    Para contactarse con una de las agencias de informes de crédito, vea a continuación:

    Equifax: 1-800-525-6285
    PO Box 740260
    Atlanta, GA 30374 (EEUU)

    Experian: 1-888-397-3742
    PO Box 9554
    Allen, TX 75013 (EEUU)

    TransUnion: 1-800-680-7289
    PO Box 2000
    Chester, PA 19016

    Solo es necesario que se contacte con una de estas agencias y utilice uno de estos métodos.

    No se le cobrará por este servicio. Tenga en cuenta que poner una alerta de fraude puede demorar su capacidad de abrir nuevas líneas de crédito de forma rápida.

  • Informe de Crédito Anual


  • a sea que decida o no inscribirse en el programa de protección de identidad de IDX, puede solicitar una copia de su informe de crédito, de forma gratuita, una vez al año, a cada agencia de informes de crédito. Puede obtener un informe de crédito gratuito visitando www.annualcreditreport.com o llamando al 1-877-322-8228.

  • Revise Su Informe de Crédito


  • Cuando recibe un informe de crédito, debe revisarlo cuidadosamente. Observe si figuran cuentas que usted no abrió. Observe si aparecen consultas de acreedores que usted no inició. Revise la información personal, como dirección particular, empleo o número de Seguro Social, que no sea exacta. Si ve algo que no entiende, llame a la agencia de informes de crédito al número de teléfono que figura en el informe.

    Si su informe de crédito indica fraude o robo de identidad, llame a la oficina del alguacil o policía local y haga una denuncia de robo de identidad. Obtenga una copia de la denuncia policial. Es posible que deba proporcionar copias de la denuncia policial a los acreedores para reorganizar sus registros. Si sospecha que podría ser víctima de robo de identidad y se ha inscrito en el programa de protección de identidad de IDX, debe contactarse con IDX de inmediato. Podrá hablar con un defensor informado sobre su situación y, si es necesario, se abrirá un caso para resolver el robo de identidad en su nombre.

  • Para Obtener Más Información


  • Si desea obtener más información sobre robo de identidad y las formas de protegerse, puede comunicarse con la Comisión Federal de Comercio (FTC) al 1-877-438-4338. El sitio web de la FTC, www.consumer.ftc.govtambién ofrece información adicional sobre robo de identidad que podría resultarle útil.

  • Congelamientos de Seguridad


  • El congelamiento de seguridad (o congelamiento de crédito) es una opción recomendada para las personas que sufrieron robo de identidad extremo. Dado que el congelamiento básicamente bloquea su crédito, no es una buena opción para las personas que simplemente buscan una protección extra para su crédito. Consideramos que el control de crédito, las alertas de fraude y los servicios de recuperación para víctimas son opciones más que suficientes para protegerse del robo de identidad.

    Un congelamiento de seguridad no le impedirá inscribirse en nuestros servicios. Definitivamente puede registrarse con nosotros sin necesidad de quitar el congelamiento. El motivo es que no solicitamos su número de Seguro Social para inscribirlo, solo su nombre, dirección, número de teléfono y correo electrónico. Ninguno de estos puntos requerirá una consulta de crédito. Sin embargo, un congelamiento de seguridad afectará su capacidad de activar la sección de control de su membresía. Para activar la sección de control, tendrá que quitar temporalmente el congelamiento de seguridad.

    Para obtener más información sobre congelamientos de seguridad y las leyes estatales pertinentes, contáctese con la oficina del procurador general del estado o visite el sitio web de la Comisión Federal de Comercio para consultar información sobre congelamiento de crédito.


    Tenga en cuenta que debe tener un expediente de crédito establecido y un historial de crédito para poner una alerta de fraude, solicitar un congelamiento de crédito
    o utilizar www.annualcreditreport.com.