Western Growers Health recibió recientemente una notificación de Elevance Health (Anthem), uno de nuestros proveedores de servicios, sobre un incidente de ciberseguridad que involucra a uno de los proveedores de Elevance Health, Conduent Inc. Compartimos esta información para mantener informados a nuestros empleadores participantes y proporcionar contexto sobre las comunicaciones que algunos empleados puedan recibir.
¿Qué pasó?
Conduent Inc., un proveedor de servicios externo utilizado por Elevance Health, descubrió el 13 de enero de 2025 que había sufrido un incidente de ciberseguridad que implicaba el acceso no autorizado a determinados sistemas entre el 21 de octubre de 2024 y el 13 de enero de 2025. Conduent presta servicios a Elevance Health que dan soporte a determinadas funciones administrativas, como la impresión y el envío de correspondencia, la digitalización de la correspondencia en papel recibida y la realización de auditorías de integridad de los pagos.
Western Growers Health no tiene un contrato directo con Conduent. En realidad, Conduent le da servicios a Elevance Health, que a su vez ofrece servicios administrativos y de red que apoyan los beneficios de Western Growers Health. En este sentido, Conduent actúa como proveedor de un proveedor dentro del ecosistema administrativo de salud más amplio.
Elevance Health ha informado de que el incidente se produjo en el entorno de Conduent y no comprometió la red ni los sistemas de Elevance Health, ni tampoco los sistemas operados por Western Growers Health.
Información potencialmente implicada
Según la información proporcionada por Elevance Health y Conduent, los datos a los que se pudo haber accedido podrían incluir cierta información de los miembros relacionada con la administración del plan de salud. Dependiendo de la persona, esto puede incluir:
- Nombre
- Fecha de nacimiento
- Número de identificación del seguro médico
- Número de identificación del paciente asignado por un proveedor
- Número de póliza del grupo
- Información sobre el coste del tratamiento
- En algunos casos, el número de la Seguridad Social.
No todos los elementos de datos estaban involucrados para cada individuo.
Notificación a los miembros
Conduent es responsable de notificar a las personas afectadas. Como parte de ese proceso, Conduent ha comenzado a enviar cartas de notificación directamente a los miembros afectados, que pueden incluir a empleados o dependientes inscritos en la cobertura de Western Growers Health a través de empleadores participantes.
Debido al alcance y la complejidad del incidente, las notificaciones se están enviando en varias fases a medida que se identifica a las personas afectadas. Como resultado, es posible que algunas personas reciban las notificaciones en momentos diferentes.
Las cartas de notificación proporcionan detalles adicionales sobre el incidente e incluyen información sobre los servicios gratuitos de supervisión de crédito y protección de identidad disponibles para las personas afectadas.
Medidas adoptadas
Conduent informa que ha tomado varias medidas para contener y remediar el incidente, entre ellas:
- Contratar a expertos líderes en ciberseguridad para investigar el incidente.
- Colaboración con las fuerzas del orden federales, incluido el FBI.
- Identificar y aislar los sistemas afectados.
- Restablecimiento de cuentas comprometidas y refuerzo de los controles de autenticación
- Reconstrucción y protección de las infraestructuras afectadas
- Mejorar las capacidades de supervisión y detección en todos sus sistemas.
Compromiso de Western Growers Health con la seguridad
Proteger la privacidad y la seguridad de la información de los miembros es una prioridad fundamental para Western Growers Health. Aunque este incidente se produjo en el entorno de un proveedor externo y no afectó a los sistemas de Western Growers Health, nos tomamos muy en serio este tipo de asuntos.
Seguimos colaborando estrechamente con Elevance Health para supervisar la situación y garantizar que se mantengan las medidas de seguridad adecuadas en todos los proveedores que prestan apoyo a nuestros programas de prestaciones.
Preguntas
Los empleadores cuyos empleados reciban cartas de notificación de Conduent no necesitan tomar ninguna medida en nombre del plan. Los empleados que reciban una notificación deben seguir las instrucciones de la carta si desean inscribirse en los servicios de monitoreo de crédito ofrecidos.
Western Growers Health – Preguntas frecuentes para empleadores
Incidente de ciberseguridad de Conduent
Western Growers Health proporciona la siguiente información para ayudar a los empleadores participantes a comprender el reciente incidente de ciberseguridad que ha afectado a Conduent Inc., un proveedor utilizado por Elevance Health (Anthem), que presta determinados servicios administrativos en apoyo de las prestaciones de Western Growers Health.
- ¿Qué ha ocurrido?
Conduent Inc., un proveedor externo utilizado por Elevance Health, descubrió el 13 de enero de 2025 que había sufrido un incidente de ciberseguridad que implicaba el acceso no autorizado a determinados sistemas entre el 21 de octubre de 2024 y el 13 de enero de 2025. Conduent presta servicios que dan soporte a determinadas funciones administrativas de Elevance Health, entre las que se incluyen la impresión y el envío de correspondencia, la digitalización de la correspondencia en papel recibida y la realización de auditorías de integridad de pagos.
Western Growers Health no tiene contrato directo con Conduent. Conduent presta servicios a Elevance Health, que a su vez presta servicios de apoyo a la administración del plan de salud de Western Growers Health.
- ¿Se vieron afectados los sistemas de Western Growers Health?
No. Elevance Health ha informado de que el incidente se produjo en el entorno de Conduent y no afectó ni comprometió las redes o los sistemas de Elevance Health o Western Growers Health.
- ¿Qué información puede haberse visto afectada?
Según Elevance Health y Conduent, la información a la que se pudo haber accedido podría incluir ciertos datos de los miembros utilizados para la administración del plan de salud. Dependiendo de la persona, esto puede incluir:
- Nombre
- Fecha de nacimiento
- Número de identificación del seguro médico
- Número de identificación del paciente asignado por un proveedor
- Número de póliza del grupo
- Información sobre el coste del tratamiento
- En algunos casos, el número de la Seguridad Social.
No todos los elementos de datos estaban involucrados para cada individuo.
- ¿Recibirán los empleados una carta de notificación?
Conduent es responsable de notificar a las personas afectadas. Si la información de un empleado o dependiente se vio involucrada, es posible que reciban una carta de notificación directamente de Conduent explicando el incidente y los recursos disponibles para ellos.
Debido a que el incidente afectó a múltiples fuentes de datos y a un gran volumen de registros, las notificaciones se están enviando en varias oleadas a medida que se identifica a las personas afectadas.
- ¿Qué deben hacer los empleadores si los empleados reciben una carta?
Los empleadores no deben tomar ninguna medida. Los empleados que reciban una carta de notificación deben revisar la información proporcionada y pueden seguir las instrucciones de la carta para inscribirse en los servicios gratuitos de monitoreo de crédito y protección de identidad que se ofrecen.
- ¿Por qué un empleado podría recibir más de una carta?
Debido a que el incidente afectó a varios sistemas y conjuntos de datos, la información de una persona podría aparecer en más de un conjunto de datos. Si esto ocurre, es posible que una persona reciba más de una carta de notificación.
- ¿Qué medidas ha tomado Conduent en respuesta al incidente?
Conduent informa que ha tomado varias medidas correctivas y de seguridad, entre las que se incluyen:
- Contratar a expertos en ciberseguridad para investigar el incidente.
- Colaboración con las fuerzas del orden federales
- Identificar y aislar los sistemas afectados.
- Restablecimiento de cuentas comprometidas y refuerzo de los controles de autenticación
- Reconstrucción de los sistemas afectados y mejora de las capacidades de supervisión.
- ¿A quién deben dirigirse los empleados si tienen alguna pregunta?
Los empleados que reciban una carta de notificación deben seguir las instrucciones de contacto incluidas en dicha carta. La notificación incluirá la información de contacto y los detalles sobre los servicios de supervisión de crédito disponibles.
Western Growers Health se toma muy en serio la privacidad y la seguridad de la información de sus miembros y sigue colaborando estrechamente con nuestros proveedores de servicios para garantizar que se mantengan las medidas de seguridad adecuadas en todos los sistemas y proveedores que respaldan nuestros programas de planes de salud.