Independent Living Systems 資料外洩通知
2023 年 3 月 28 日 – 2023 年 2 月 14 日星期二，VNS CHOICE（以 VNS Health 富康醫療健保計劃 (VNS) 的名義開展業務）收到其前供應商 Independent Living Systems，LLC (ILS) 的資料事件通知。 ILS 為某些 VNS 會員提供營養諮詢服務。 此資料事件影響了多個不同的健保計劃，並可能影響了某些 VNS 會員的個人和/或受保護的健康資訊 (PHI) 的隱私。 VNS 將提供有關該事件和 ILS 回應的資訊。
發生了什麼？ 2022 年 7 月 5 日，ILS 發生一起事件，導致其網路上的某些電腦系統無法存取。 ILS 立即對該事件做出了反應，並在外部網路安全專家的協助下展開調查。 透過應對工作，ILS 了解到，未經授權的行為者在 2022 年 6 月 30 日至 7 月 5 日期間獲得了某些 ILS 系統的存取權。 在此期間，ILS 網路上儲存的一些資訊被未經授權的行為者獲取，其他資訊可被存取並可能被查看。 在控制事件並重新連接電腦系統後，ILS 進行了全面審查，瞭解可能受影響的資訊範圍並確定與此類資訊相關的個人。 ILS 於 2023 年 1 月 17 日收到了此次審查的結果，並儘快驗證了結果，並向可能受到影響的個人和實體發出了通知。
哪些資訊受到影響？ 受影響的資訊類型因人而異，可能包括：姓名、地址、出生日期、社會安全號碼、醫療記錄號碼、醫療保險或醫療補助身份、CIN#、精神或身體治療/狀況資訊、送餐資訊、診斷代碼或診斷資訊、入院/出院日期、處方資訊、帳單/索賠資訊、患者姓名和健康保險資訊。 ILS 表示並未發現因該事件而導致的任何身分盜竊或詐欺行為。 根據最佳實踐，我們鼓勵您仔細檢查您的帳戶對帳單、福利說明和信用報告，以發現意外活動，並立即向相關機構報告任何可疑活動。
ILS 的應對措施。 ILS 非常重視此事件及其所受託資訊的安全。 針對此事件，ILS 迅速採取措施，降低資訊外洩風險，並更好地防止類似事件再次發生。 這些措施包括： (1) 加強防火牆的安全性；(2) 利用聘請的取證專家監控其網路並糾正任何發現的可疑活動；(3) 輪調並增加所有使用者憑證的複雜性；以及 (4) 盡快向可能受影響的個人發出通知。 ILS 也正在加強其現有的培訓協議和其他與資料保護和安全相關的內部程序。
ILS 先前已於 2022 年 9 月 2 日透過在其網站上發布此資料事件的初步通知，通知了可能受影響的個人。 此外，ILS 先前已向其主要的州和聯邦監管機構提供了初步通知。 現在，審查和驗證工作已經完成，ILS 透過媒體發布通知了可能受影響的個人，在其網站上發布補充通知，並代表 VNS 向 ILS 擁有地址資訊的潛在受影響個人郵寄信件。 ILS 網站上的補充通知可在此處線上取得： https://ilshealth.com/supplemental-data-notice/ 。ILS 也向其主要州和聯邦監管機構提供補充通知，向某些其他州監管機構提供初步通知（根據需要），並向三大消費者報告機構（即 Equifax、Experian 和 TransUnion）提供初步通知。 VNS 提供此替代通知以補充 ILS 的通知。
受影響的個人可以做什麼。 我們鼓勵可能受到影響的個人對身分盜竊和詐欺事件保持警惕，仔細檢查他們的帳戶報表、福利說明和信用報告，以發現意外活動，並立即向相關機構報告任何可疑活動。 更多資訊請參考下面的保護資訊的措施。
瞭解更多資訊。 對於尋求有關此活動的更多資訊的個人，我們設立了免費援助熱線。 個人可於週一至週五中部時間上午 8 點至晚上 10 點，或週六和週日中部時間上午 10 點至晚上 7 點（美國主要節假日除外）撥打免費電話 800-906-7238。 請準備好您的預約編號 B086938。 您也可以寫信給 ILS，地址：P.O. Box 667955, Miami, FL 33166。
VNS 對此事件可能給任何 VNS 會員帶來的任何擔憂深表遺憾。 VNS 非常重視資訊安全。 VNS 已終止與 ILS 的合作關係，並將繼續就此採取一切適當措施。
保護資訊的措施
監測您的帳戶
根據美國法律，消費者每年有權免費從三大信用報告機構 Equifax、Experian 和 TransUnion 各獲得一份信用報告。 要訂購免費信用報告，請瀏覽 www.annualcreditreport.com 或撥打免費電話 1-877-322-8228。 您也可以直接聯絡以下列出的三大信用報告機構，索取免費的信用報告副本。
消費者有權免費在信用檔案中設定初始或擴展的「詐欺警報」。 初步詐欺警報是一個為期 1 年的警報，會記錄在消費者的信用檔案中。 在消費者的信用檔案中看到詐欺警報顯示後，企業必須採取措施驗證消費者的身份，然後才能提供新的信貸。 如果您是身分盜竊的受害者，您有權獲得延長的詐騙警報，該詐騙警報將持續七年。 如果您希望發出詐欺警報，請聯絡下面列出的三大信用報告機構中的任何一家。
作為欺詐警報的替代方案，消費者有權對信用報告進行「信用凍結」，這將禁止信用機構在未經消費者明確授權的情況下發布信用報告中的資訊。 信用凍結旨在防止未經您的同意以您的名義批准信用、貸款和服務。 但是，您應該意識到，使用信用凍結來控制誰可以存取您的信用報告中的個人和財務資訊可能會延遲、幹擾或禁止及時批准您就新貸款、信貸、抵押貸款或任何其他涉及信貸延期的帳戶提出的任何後續請求或申請。 根據聯邦法律，您不能因對您的信用報告設定或解除信用凍結而被收費。 要申請信用凍結，您需要提供以下資訊：
- 全名（包括中間名首字母以及 Jr.、Sr.、II、III 等）；
- 社會安全號碼；
- 出生日期；
- 過去兩到五年的地址；
- 目前地址證明，例如目前的水電費帳單或電話帳單；
- 政府簽發的身份證件（州駕駛執照或身份證等）的清晰複印件；
- 如果您是身分盜竊的受害者，請提供與身分盜竊有關的警方報告、調查報告或向執法機構提交的投訴的副本。
如果您希望凍結信用，請聯絡以下列出的三大信用報告機構：
| Equifax | Experian | TransUnion |
| https://www.equifax.com/personal/credit-report-services/ | https://www.experian.com/help/ | https://www.transunion.com/credit-help |
| 888-298-0045 | 1-888-397-3742 | 1-800-916-8800 |
| Equifax Fraud Alert, P.O. Box 105069 Atlanta, GA 30348-5069 | Experian Fraud Alert, P.O. Box 9554, Allen, TX 75013 | TransUnion Fraud Alert, P.O. Box 2000, Chester, PA 19016 |
| Equifax Credit Freeze, P.O. Box 105788 Atlanta, GA 30348-5788 | Experian Credit Freeze, P.O. Box 9554, Allen, TX 75013 | TransUnion Credit Freeze, P.O. Box 160, Woodlyn, PA 19094 |
其他資訊
您可以聯絡消費者報告局、聯邦貿易委員會或您所在州的司法部長，進一步了解有關身分盜竊、詐欺警報、信用凍結以及保護個人資訊的措施。 可以透過以下方式聯繫聯邦貿易委員會： 600 Pennsylvania Avenue NW, Washington, DC 20580; www.identitytheft.gov; 1-877-ID-THEFT (1-877-438-4338); TTY: 1-866-653-4261。 聯邦貿易委員會也鼓勵那些發現自己的資訊被濫用的人向他們提出投訴。 您可以透過上面列出的聯絡資訊來取得有關如何提出此類投訴的更多資訊。 如果您遭遇身分盜竊或欺詐，您有權向警方報案。 請注意，為了向執法部門提交身分盜竊報告，您可能需要提供一些證據證明您是受害者。 已知或疑似身分盜竊的情況也應報告給執法部門和您所在州的檢察長。 執法部門並未延誤此通知。
對於 Columbia 特區居民，可透過以下方式聯絡 Columbia 特區總檢察長： 400 6th Street, NW, Washington, DC 20001; 202-727-3400; [email protected]。
對於 Maryland 居民，可透過以下方式聯絡 Maryland 總檢察長： 200 St. Paul Place, 16th Floor, Baltimore, MD 21202; 1-410-528-8662 or 1-888-743-0023; www.oag.state.md.us。
對於 New Mexico 居民，根據《公平信用報告法》，您享有以下權利：例如，有權被告知您的信用檔案中的資訊是否被用來對付您；有權知悉您的信用檔案中的異議內容； 此外，根據《公平信用報告法》，消費者報告機構必須更正或刪除不準確、不完整或無法核實的資訊；消費者報告機構不得報告過時的負面資訊；對您的檔案的存取受到限制；您必須同意向雇主提供信用報告；您可以根據信用報告中的資訊限制您獲得的「預先篩選」和保險優惠；您可以向信貸者尋求賠償。 根據《公平信用報告法》，您可能擁有此處未概述的其他權利。 根據《公平信用報告法》，身分盜竊受害者和現役軍人享有特定的額外權利。 建議您透過以下方式，根據《公平信用報告法》審查您的權利：瀏覽 www.consumerfinance.gov/f/201504_cfpb_summary_your-rights-under-fcra.pdf，或寄信至 Consumer Response Center, Room 130-A, Federal Trade Commission, 600 Pennsylvania Ave。 N.W., Washington, D.C. 20580.
對於 New York 居民，可透過以下方式聯絡 New York 總檢察長： Office of the Attorney General, The Capitol, Albany, NY 12224-0341; 1-800-771-7755; https://ag.ny.gov/。
對於 North Carolina 居民，可透過以下方式聯絡 North Carolina 總檢察長： 9001 Mail Service Center, Raleigh, NC 27699-9001; 1-877-566-7226 / 1-919-716-6000; www.ncdoj.gov。
對於 Rhode Island 居民，可透過以下方式聯絡 Rhode Island 總檢察長： 150 South Main Street, Providence, RI 02903; www.riag.ri.gov; 1-401-274-4400。 根據 Rhode Island 法律，您有權取得與此事件有關的任何警方報告。