
Késve jött a figyelmeztetés, nincs kármegelőzés
Az MRI- és röntgenszolgáltatásokra szakosodott cég csak most, hónapokkal az eset után értesítette az érintetteket, miután augusztus 29-én lezárta a kivizsgálást, és jelentést tett a szövetségi egészségügyi hatóságnak. Bár a támadás típusát nem részletezték, hangsúlyozták, hogy a cég kiemelten kezeli az adatbiztonságot, jelenleg is felülvizsgálják belső szabályzataikat, és keresik az új megoldásokat, hogy hasonló eset többé ne fordulhasson elő.
A páciensek magukra maradtak
Az adatlopás után a cég nem ajánlott fel semmilyen ingyenes csalásfigyelő vagy személyazonosság-lopás elleni szolgáltatást. Ehelyett azt tanácsolják, hogy mindenki maga ellenőrizze pénzügyi kimutatásait, éljen az évente egyszer ingyenesen igényelhető hiteljelentéssel (ami az Egyesült Államokban mindössze egy jelentés), valamint jelezze az esetleges gyanús tranzakciókat a hatóságoknak. Az érintettek gyakorlatilag teljesen egyedül maradtak a következményekkel.