myNurse, startup perawatan kesehatan yang menyediakan manajemen perawatan kronis dan layanan pemantauan pasien jarak jauh, mengatakan akan ditutup pada akhir bulan setelah melaporkan pelanggaran data yang mengungkap informasi kesehatan pribadi penggunanya.
Startup, yang diluncurkan sebagai Salusive Health, mengatakan dalam pemberitahuan pelanggaran data yang diajukan ke kantor jaksa agung California bahwa mereka menemukan pelanggaran pada 7 Maret di mana individu yang tidak sah mengakses data kesehatan perusahaan yang dilindungi. Pemberitahuan pelanggaran data memperingatkan bahwa informasi demografis, kesehatan, dan keuangan pasien diakses, termasuk nama, nomor telepon, tanggal lahir, tetapi juga riwayat medis, diagnosa, perawatan, hasil tes laboratorium, resep, dan informasi asuransi kesehatan.
myNurse mengatakan dalam pemberitahuan pelanggaran data bahwa keputusannya untuk menutup bisnisnya “tidak terkait dengan insiden keamanan data”, tetapi tidak memberikan alasan penutupan yang tidak terduga. Perusahaan mengatakan mulai memberi tahu pasien yang terkena dampak pada 29 April, tanggal yang sama dengan pemberitahuan pelanggaran datanya, lebih dari tujuh minggu setelah pelanggaran ditemukan.
salah satu pendiri dan kepala eksekutif myNurse Waleed Mohsen memberikan pernyataan singkat kepada TechCrunch yang mengatakan bahwa perusahaan sedang mempertimbangkan “cara terbaik untuk menyesuaikan model bisnis kami di tengah lanskap perawatan kesehatan yang berubah,” tetapi menolak untuk menjawab pertanyaan kami tentang pelanggaran data, termasuk mengapa butuh waktu tujuh minggu bagi perusahaan untuk memberi tahu pasien yang terkena dampak atau jika myNurse telah melakukan audit keamanan pihak ketiga terhadap sistemnya sebelum pelanggaran.
Mohsen juga menolak mengatakan berapa banyak pasien yang terkena dampak secara total. Berdasarkan undang-undang California, tempat myNurse berkantor pusat, perusahaan harus memberi tahu kantor jaksa agung jika lebih dari 500 orang terpengaruh.
Baca selengkapnya: