Hope Health Systems Inc.
Web informatif

Notice of Data Security Event

Hope Health Systems Inc. (“HHS”), recently became aware of potentially suspicious activity within certain HHS computer systems that may have impacted the privacy of certain consumer information. HHS took immediate steps to investigate the nature and scope of the event. HHS is issuing this notice to provide information about the incident and steps potentially impacted individuals may take to protect against misuse of their information, where appropriate.

WHAT HAPPENED?

On June 20, 2022, HHS discovered encrypted files on certain computer systems. They immediately launched an investigation with the assistance of third-party cybersecurity and digital forensic specialists to determine the nature and scope of the incident. The investigation determined that there was unauthorized access to certain HHS servers beginning on June 10, 2022. On or about August 24, 2022, HHS determined it was unable to rule out unauthorized access to data stored on its affected systems. The investigation found no evidence that specific information was actually viewed by an unauthorized individual, but the investigation was unable to rule this activity out with absolute certainty. As access to data stored within their system could not be ruled out, they immediately undertook a review of the data at issue. This process completed on or about October 18, 2022. While HHS does not have any evidence of misuse of any consumer information in connection with this incident, out of an abundance of caution, HHS is providing notice of the event so potentially affected individuals may take steps to better protect their personal information, should they feel it is appropriate to do so.

WHAT INFORMATION WAS INVOLVED?

The information potentially at risk varies by individual. HHS continues efforts to notify potentially affected individuals directly. While those efforts remain underway, the consumer information potentially at risk may include the following types of information: name, address, date of birth, Social Security number, driver’s license number, health insurance information, and medical information.

WHAT IS HHS DOING?

Information security remains one of the highest priorities for HHS. HHS is evaluating its existing policies, procedures, and processes, including those related to cybersecurity, to determine whether additional measures are appropriate in an effort to reduce the likelihood of a similar future event.

WHAT CAN I DO?

HHS will provide direct notice to potentially affected individuals for whom we have address information beginning on or about November 21, 2022. Additional information is included in that notice. We encourage all persons who receive services from HHS and their caregivers to remain vigilant against incidents of identity theft and fraud by regularly reviewing account statements, explanation of benefits forms, and free credit reports for suspicious activity and to detect errors. You may also review and consider the information and resources outlined in the below “Steps Individuals Can Take To Help Protect Their Information.”

FOR MORE INFORMATION.

We understand that individuals may have questions that are not addressed in this notice. Should individuals have questions regarding this event, they may call a dedicated assistance line at 1-833-896-4932, which is available Monday through Friday, 9 a.m. to 9 p.m. Eastern Time. Individuals may also write to HHS at 1726 Whitehead Road, Suite 106, Gwynn Oak, Maryland 21207.

STEPS INDIVIDUALS CAN TAKE TO HELP PROTECT THEIR INFORMATION

Monitor Your Accounts

Individuals are encouraged to remain vigilant against incidents of identity theft and fraud, to review account statements, explanation of benefits forms, and to monitor credit reports for suspicious activity and to detect errors.  Under U.S. law you are entitled to one free credit report annually from each of the three major credit reporting bureaus.  To order your free credit report, visit www.annualcreditreport.com or call, toll-free, 1-877-322-8228.  You may also contact the three major credit bureaus directly to request a free copy of your credit report.

Consumers have the right to place an initial or extended “fraud alert” on a credit file at no cost.  An initial fraud alert is a one-year alert that is placed on a consumer’s credit file.  Upon seeing a fraud alert display on a consumer’s credit file, a business is required to take steps to verify the consumer’s identity before extending new credit.  If you are a victim of identity theft, you are entitled to an extended fraud alert, which is a fraud alert lasting seven years.  Should you wish to place a fraud alert, please contact any one of the three major credit reporting bureaus listed below.

As an alternative to a fraud alert, consumers have the right to place a “credit freeze” on a credit report, which will prohibit a credit bureau from releasing information in the credit report without the consumer’s express authorization.  The credit freeze is designed to prevent credit, loans, and services from being approved in your name without your consent.  However, you should be aware that using a credit freeze to take control over who gets access to the personal and financial information in your credit report may delay, interfere with, or prohibit the timely approval of any subsequent request or application you make regarding a new loan, credit, mortgage, or any other account involving the extension of credit.  Pursuant to federal law, you cannot be charged to place or lift a credit freeze on your credit report.  To request a credit freeze, you will need to provide the following information:

1. Full name (including middle initial, as well as Jr., Sr., II, III, etc.);
2. Social Security number;
3. Date of birth;
4. Addresses for the prior two to five years;
5. Proof of current address, such as a current utility bill or telephone bill;
6. A legible photocopy of a government-issued identification card (state driver’s license or ID card, etc.); and
7. A copy of either the police report, investigative report, or complaint to a law enforcement agency concerning identity theft if you are a victim of identity theft.

Should you wish to place a credit freeze, please contact the three major credit reporting bureaus listed below:

Additional Information

You may further educate yourself regarding identity theft, fraud alerts, credit freezes, and the steps you can take to protect your personal information by contacting the consumer reporting bureaus, the Federal Trade Commission, or your state Attorney General.  The Federal Trade Commission may be reached at: 600 Pennsylvania Avenue NW, Washington, D.C. 20580; www.identitytheft.gov; 1-877-ID-THEFT (1-877-438-4338); and TTY: 1-866-653-4261.  The Federal Trade Commission also encourages those who discover that their information has been misused to file a complaint with them.  You can obtain further information on how to file such a complaint by way of the contact information listed above.  You have the right to file a police report if you ever experience identity theft or fraud.  Please note that in order to file a report with law enforcement for identity theft, you will likely need to provide some proof that you have been a victim.  Instances of known or suspected identity theft should be reported to law enforcement and your state Attorney General.  This notice has not been delayed by law enforcement.

For Maryland residents, the Maryland Attorney General may be contacted at: 200 St. Paul Place, 16th Floor, Baltimore, MD 21202; 1-410-528-8662 or 1-888-743-0023; and www.oag.state.md.us. Individuals may obtain information from these sources and/or the Federal Trade Commission using the contact information noted above about steps you can take to avoid identity theft. Individuals may also write to HHS at 1726 Whitehead Road, Suite 106, Gwynn Oak, Maryland 21207.

Ressources supplémentaires

• Alertes à la fraude

• ---

• Sur demande, l’une des trois sociétés nationales d’évaluation du crédit à la consommation peut enregistrer gratuitement une alerte à la fraude dans votre dossier afin d’avertir les créanciers potentiels que vous pourriez être victime d’une usurpation d’identité. Une alerte à la fraude peut rendre plus difficile l’obtention d’un crédit en votre nom, car elle indique aux créanciers de suivre certaines procédures pour vous protéger.

  Une alerte à la fraude aidera à empêcher quelqu’un d’ouvrir de nouveaux comptes en votre nom. Dès qu’une agence d’évaluation du crédit confirme votre alerte à la fraude, les autres agences sont automatiquement informées de la nécessité de lancer également ces alertes. Les trois agences vous enverront une lettre de confirmation et vous pourrez commander gratuitement des rapports de solvabilité pour vérification.

  La façon la plus simple de placer une alerte est de consulter le site www.transunion.com or https://fraud.transunion.com/fa/fraudAlert.

  Vous répondrez à quelques questions afin de confirmer votre identité, puis une alerte à la fraude de 90 jours sera ajoutée à votre dossier de crédit. TransUnion vous donnera accès à la consultation de votre rapport en ligne. Vous devrez l’examiner attentivement pour en vérifier l’exactitude. TransUnion partagera également ces informations avec Equifax et Experian. Ces derniers enverront tous deux des lettres de confirmation contenant un numéro à appeler pour commander des copies gratuites de vos rapports de solvabilité à vérifier.

  Pour contacter l’une des agences d’évaluation du crédit, consultez la liste ci-dessous :

  Equifax: 1-800-525-6285
  PO Box 740260
  Atlanta, GA 30374

  Experian: 1-888-397-3742
  PO Box 9554
  Allen, TX 75013

  TransUnion: 1-800-680-7289
  PO Box 2000
  Chester, PA 19016

  Il suffit de contacter l’une de ces agences et de suivre l’une de ces méthodes.

  Vous ne serez pas facturé pour ce service. Veuillez noter que la mise en place d’une alerte à la fraude peut retarder votre capacité à obtenir rapidement de nouveaux crédits.

• Rapport annuel de solvabilité

• ---

• Que vous choisissiez ou non de vous inscrire au programme de protection de l’identité IDX, vous pouvez commander une copie de votre rapport de solvabilité, gratuitement, une fois par an auprès de chaque agence d’évaluation du crédit. Vous pouvez obtenir un rapport de crédit gratuit en accédant au site www.annualcreditreport.com ou en appelant le 1-877-322-8228

• Vérifiez votre rapport de solvabilité

• ---

• Lorsque vous recevez un rapport de solvabilité, vous devez l’examiner attentivement. Recherchez les comptes que vous n’avez pas ouverts. Recherchez les demandes de renseignements des créanciers que vous n’avez pas initiées. Recherchez les informations personnelles, telles que l’adresse du domicile, l’emploi ou les numéros de sécurité sociale, qui ne sont pas exactes. Si vous constatez quelque chose que vous ne comprenez pas, appelez l’agence d’évaluation du crédit au numéro de téléphone indiqué sur le rapport.

  Si votre rapport de solvabilité indique une fraude ou un vol d’identité, appelez la police ou les autorités locales et déposez une plainte pour usurpation d’identité. Demandez une copie du rapport de police. Il se peut que vous deviez remettre des copies du rapport de police à vos créanciers afin de régulariser votre dossier. Si vous pensez être victime d’un vol d’identité et que vous vous êtes inscrit au programme de protection de l’identité IDX, vous devez les contacter immédiatement. Vous pourrez parler de votre situation avec un avocat spécialisé et, si nécessaire, il ouvrira un dossier pour résoudre l’usurpation d’identité en votre nom.

• Pour plus d’informations

• ---

• Si vous souhaitez en savoir plus sur l’usurpation d’identité et les moyens de vous protéger, vous pouvez contacter la Federal Trade Commission au 1-877-438-4338. Le site Web de la FTC, www.consumer.ftc.govoffre également des informations supplémentaires sur le vol d’identité que vous pourrez trouver utiles.

• Le gel de la sécurité

• ---

• Le gel de sécurité (ou gel de crédit) est une option réservée aux personnes qui ont subi une grave usurpation d’identité. Étant donné que le gel bloque littéralement votre crédit, cette option ne convient pas aux personnes qui cherchent simplement une protection supplémentaire de leur crédit. Nous pensons que la surveillance du crédit, les alertes à la fraude et les services de rétablissement des droits des victimes sont des options plus que suffisantes pour se défendre contre le vol d’identité.

  Un gel de sécurité ne vous empêchera pas de vous inscrire à nos services. Vous pouvez tout à fait vous inscrire à nos services et vous n’avez pas besoin de désactiver le gel pour le faire. En effet, nous ne demandons pas votre numéro de sécurité sociale pour vous inscrire, mais uniquement votre nom, votre adresse, votre numéro de téléphone et votre adresse électronique. Aucun de ces éléments ne nécessiterait une enquête de crédit. Cependant, un gel de sécurité affectera votre capacité à activer la partie surveillance de votre adhésion. Pour activer la partie surveillance, vous devrez désactiver temporairement votre gel de sécurité.

  Pour en savoir plus sur les gels de sécurité et les lois pertinentes des États, contactez le bureau du procureur général de votre État ou visitez le site Web de la Federal Trade Commission pour obtenir des informations sur le gel des crédits.

  
  Notez que vous devez avoir un dossier et des antécédents de crédit confirmés pourlancer une alerte à la fraude, un gel du crédit ou utiliser le site www.annualcreditreport.com.