Notification of Data Breach

Notice of Data Incident

On February 8, 2023, La Clinica de La Raza (“La Clinica”) became aware of suspicious activity involving email accounts belonging to a small number of La Clinica employees. Upon discovering the situation, La Clinica secured the email accounts and began an internal investigation. La Clinica also engaged a forensic security firm to investigate and confirm the security of its email and computer systems. La Clinica’s forensic investigation confirmed the email accounts were accessed at various times from January 24, 2023, to February 8, 2023. La Clinica’s patient health record systems have not been accessed or impacted by this incident.

On April 4, 2023, La Clinica learned that some patient health information was contained in the compromised email accounts. The type of information that may have been viewed varies for each individual, but the information that may have been viewed included patient names, addresses, dates of birth, financial account or payment card information, online credentials, Social Security numbers, medical treatment information, and/or health insurance information. La Clinica’s review of the compromised accounts is ongoing.

La Clinica has started notifying involved individuals for whom it has a valid mailing address and has arranged for complimentary identity protection and credit monitoring services for the individuals whose Social Security number was potentially involved. La Clinica has no reason to believe that any personal information has been misused for the purpose of committing fraud or identity theft, but as a precautionary measure, individuals should remain vigilant to protect against potential fraud and/or identity theft by, among other things, reviewing their account statements and monitoring credit reports closely. If individuals detect any suspicious activity, they should notify the entity with which the account is maintained, and promptly report any fraudulent activity to proper law enforcement authorities, including the police and their state attorney general. Additional information regarding identity protection can be obtained at www.ftc.gov/idtheft or by calling the Federal Trade Commission at 1-877-ID-THEFT (1-877-438-4338).

La Clinica takes its responsibility to safeguard personal information seriously. For further information and assistance, please call the dedicated call center La Clinica has engaged to address questions. Starting Thursday, April 13, 2023, the call center can be reached at 833-553-0429 from 6:00 AM – 6:00 PM, PST, Monday through Friday

 

Spanish Translation

Aviso de Incidente de Datos

El 8 de febrero de 2023, La Clinica de La Raza ( La Clinica), se dio cuenta de actividad sospechosa que involucraba cuentas de correo electronico que pertenecen a un numero pequeño de empleados de La Clinica. Al descubrir la situacion, La Clinica aseguro las cuentas de correo electronico y inicio una investigacion interna. La Clinica tambien contrato a una firma de seguridad forense para investigar y confirmar la seguridad de sus sistemas informaticos y de correo electronico. La investigacion forense de La Clinica confirmo que se acedieron las cuentas de correo electronico en varios momentos desde el 24 de enero de 2023, hasta el 8 de febrero de 2023. Este incidente no ha tenido acceso ni se ha visto afectado por los sistemas de registro de salud de los pacientes de La Clínica.

El 4 de abril de 2023, La Clinica se entero de que las cuentas de correo electronico comprometidas contenian informacion sobre la salud de algunos pacientes. El tipo de informacion que se pudo haber visto es diferente para cada individuo, pero la información que se pudo haber visto incluia nombres de pacientes, direcciones, fechas de nacimiento, informacion de cuenta financiera o tarjeta de pago, credenciales en linea, numeros de Seguro Social, información de tratamiento medico, y/o informacion del seguro social. La revision de La Clínica de las cuentas comprometidas sigue en proceso.

La Clínica ha comenzado a notificar a las personas involucradas para las que tenemos una direccion postal valida y ha tramitado servicios gratuitos de proteccion de identidad y control de credito para las personas cuyo numero de Seguro Social estuvo potencialmente involucrado. La Clínica no tiene motivos para creer que alguna información personal haya sido utilizada indebidamente con el fin de cometer fraude o robo de identidad, pero como medida de precaucion, las personas deben permanecer atentas para protegerse contra posibles fraudes y/o robos de identidad, entre otras cosas, revisando sus estados de cuenta y monitoreando de cerca los informes de credito. Si las personas detectan alguna actividad sospechosa, deben notificar a la entidad con la que se mantiene la cuenta e informar de inmediato cualquier actividad fraudulenta a las autoridades policiales correspondientes, incluida la policia y el fiscal general de su estado. Se puede obtener informacion adicional sobre la proteccion de la identidad en www.ftc.gov/idtheft o llamando a la Comision Federal de Comercio al 1-877-ID-THEFT (1-877-438-4338).

La Clinica se toma muy en serio su responsabilidad de salvaguardar la informacion personal. Para obtener mas informacion y asistencia, llame al centro de llamadas dedicado que La Clínica ha contratado para resolver sus dudas. Comencando Jueves, Abril 13, 2023, se puede comunicar con el centro de llamadas en 833-553-0429 de 6:00 AM -6:00 PM PST, de Lunes a Viernes.

Share This