Dane osobowe około 2000 pacjentów Fundacji Chirurgicznej Szpitala Dziecięcego Lurie wyciekły wcześniej w tym roku po naruszeniu zabezpieczeń w oprogramowaniu do fakturowania fundacji. 

Doszły do wycieku numerów ubezpieczenia społecznego pacjentów wraz z ich imionami, datami urodzenia i adresami przez nieznanych sprawców.

Naruszenie miało miejsce między 29 marca a 14 kwietnia tego roku, a pacjenci dotknięci tym incydentem dowiedzieli się 28 kwietnia, jak wynika z komunikatu prasowego Szpitala Dziecięcego Lurie, opublikowanego w tym tygodniu. 

Fundacja Chirurgiczna Szpitala Dziecięcego Lurie to organizacja non-profit związana ze Szpitalem Dziecięcym Lurie. Grupa zbiera pieniądze na potrzeby wtórnych procedur chirurgicznych, których pacjenci Szpitala Lurie mogą potrzebować – w tym chirurgii serca, chirurgii płodowej i przeszczepów – tak, aby specjalistyczna opieka mogła być zapewniona niezależnie od zdolności pacjentów do płacenia. 

NextGen Healthcare, firma do obsługi oprogramowania do fakturowania fundacji, nie wie, kto uzyskał dostęp do poufnych danych, choć trwa dochodzenie śledcze. NextGen nie sądzi, że dostęp do faktycznych historii medycznych pacjentów został uzyskany podczas naruszenia. Firma będzie współpracować z firmą monitorującą kredyt Experian, aby zaoferować pacjentom dwuletnie bezpłatne usługi doradcze związane z oszustwem i kradzieżą tożsamości dla prawie 2000 dotkniętych pacjentów. Szpital Dziecięcy Lurie odmówił dalszego komentarza na temat naruszenia danych i jego długotrwałych skutków.