« Vos données médicales sont en code bleu »

Jusqu’en novembre dernier, je n’avais jamais entendu parler de Perry Johnson and Associates. Mais eux, ils avaient entendu parler de moi. En fait, sans que je le sache, ils avaient des informations à mon sujet que même mes amis les plus proches et ma famille ne connaissaient peut-être pas. Étant donné que l’entreprise fournit des services de « transcription et de dictée » à Northwell Health, un fournisseur de soins médicaux qui m’a déjà traité par le passé, ils avaient accès à ce qu’ils appellent « certaines fichiers contenant mes informations médicales ainsi que d’autres données personnelles ». Cela aurait pu inclure mon nom, ma date de naissance, mon adresse et mon numéro de dossier médical, ainsi que des informations sur mon état de santé, y compris le diagnostic d’admission, les comptes rendus opératoires, les examens physiques, les résultats de laboratoire et de diagnostics, et les antécédents médicaux, qui pourraient inclure les antécédents médicaux familiaux, les antécédents chirurgicaux, les antécédents sociaux, les médicaments, les allergies et/ou d’autres informations d’observation. Tout cela m’a été expliqué dans une lettre datée du 3 novembre 2023, m’informant qu’au moins une partie de mes informations était désormais entre les mains d’une « partie non autorisée » qui avait pénétré leur système entre mars et mai 2023 et qui apparemment s’était livrée à un téléchargement non détecté. Bien que la lettre ne le mentionnât pas, j’étais l’une des près de 10 millions de personnes affectées, provenant de multiples fournisseurs de soins de santé dans plusieurs États. Le mot « désolé » n’apparaissait pas dans la lettre. Mais elle m’assurait que Perry Johnson and Associates « prenaient cet incident très au sérieux ». Quel soulagement ! De toute façon, ils promettaient maintenant de « mettre à jour nos systèmes pour éviter que de tels incidents ne se reproduisent à l’avenir ». Ce qui soulève la question : pourquoi ces systèmes n’ont-ils pas été mis à jour avant ? Les mots « nous nous excusons » sont apparus dans une lettre troublant similaire que j’ai reçue plus tard en novembre, de East River Medical Imaging. Entre le 31 août et le 20 septembre, son système a été compromis, et les documents qui ont été consultés ou copiés auraient pu impliquer mon nom, mes coordonnées, des informations sur mes examens et/ou procédures, et même des images de mes tests médicaux. Mais East River prend ma confidentialité et ma sécurité très au sérieux ! Apparemment, pas assez pour faire quoi que ce soit pour atténuer ma perte. « La lettre m’a rappelé qu’il est toujours bon de vérifier les relevés de soins de santé pour identifier les frais de services non reçus. Est-ce que cet auteur de lettres a déjà réussi à décoder une liste de frais médicaux ?