A Cerebral, startup norte-americana de telessaúde, admitiu ter vazado dados sigilosos de mais de 3,1 milhões de pacientes para empresas de mídia social e anunciantes como Meta, TikTok e Google.
- Em um comunicadora empresa confirmou o vazamento de informações;
- os dados vazados incluem nome, número de telefone, e-mail, dados de nascimento, endereço de IP e número de identificação do cliente na Cerebral;
- A empresa disse já ter desativado e removido as tecnologias de rastreamento.
A Cerebral realizou o compartilhamento de dados de pacientes em tempo real com as empresas de tecnologia via rastreadores e códigos de coleta de dados presentes no aplicativo da empresa.
Leia mais:
Conforme divulgado pela inicialização, as informações compartilhadas incluíam dados sensíveis e informações sobre tratamentos e consultas realizadas até pelos pacientes.
“Se um indivíduo criou uma conta Cerebral, as informações divulgadas podem incluir nome, número de telefone, endereço de e-mail, data de nascimento, endereço IP, número de ID do cliente Cerebral e outras informações demográficas. Se, além de criar uma conta Cerebral, um indivíduo também completou qualquer parte da autoavaliação de saúde mental online do Cerebral, as informações divulgadas também podem incluir o serviço que o indivíduo selecionou, respostas de avaliação e certas informações de saúde associadas”, disse a Cerebral em um trecho do comunicado.
Entre outras informações compartilhadas também estão:
- Plano de assinatura;
- Dados de consulta;
- Dados sobre benefícios de seguro saúde/farmácia (por exemplo, nome do plano e números de grupo/membro);
- Valor do pagamento do seguro.
Conforme informado a Cerebral, os dados foram coletados por pixels de rastreamento e bits de código de coleta de dados das grandes técnicos que, segundo a inicialização, foram desativados.
A violação de privacidade de dados está sendo investigada pelo Departamento de Saúde e Serviços Humanos dos EUA para entender se a empresa violou a Lei de Privacidade de Saúde dos EUA (HIPAA, na sigla em inglês).
Com informações de The Verge e TechCrunch.
