Welltok, Inc. notifica un incidente relacionado con la privacidad de los datos en Progress Software.

January 31, 2024

WELLTOK, INC. NOTIFICA UN INCIDENTE DE PRIVACIDAD DE DATOS RELACIONADO CON UN INCIDENTE DEL SOFTWARE PROGRESS.

 

Denver, Colorado, 31 de octubre de 2023 Welltok, Inc. (“Welltok”) informa sobre un incidente que podría afectar la privacidad de la información de ciertas personas. Welltok se toma este incidente muy en serio y proporciona información al respecto, la respuesta al mismo y los recursos disponibles para que las personas puedan proteger su información si así lo consideran oportuno.

 

¿Qué pasó? El 26 de julio de 2023, Welltok fue alertada sobre una supuesta vulneración de su servidor MOVEit Transfer relacionada con vulnerabilidades de software divulgadas por el desarrollador de la herramienta. Welltok había instalado previamente todos los parches y actualizaciones de seguridad publicados inmediatamente después de que Progress Software, el desarrollador de MOVEit Transfer, los pusiera a disposición. Welltok también realizó un análisis de sus sistemas y redes utilizando toda la información disponible para determinar el impacto potencial de las vulnerabilidades detectadas en el servidor MOVEit Transfer y en la seguridad de los datos almacenados en él, y confirmó que no había indicios de ninguna vulneración en ese momento.

 

Welltok continuó investigando este problema con la ayuda de especialistas externos en ciberseguridad y la información adicional descubierta durante ese período para determinar posibles vulnerabilidades ocultas en el servidor MOVEit Transfer y evaluar la seguridad de los datos almacenados en él. Tras una reconstrucción completa de sus sistemas y datos históricos, la investigación determinó el 11 de agosto de 2023 que un atacante no autorizado explotó vulnerabilidades de software, accedió al servidor MOVEit Transfer el 30 de mayo de 2023 y extrajo ciertos datos del servidor durante ese período. Posteriormente, Welltok llevó a cabo una reconstrucción y revisión exhaustiva y minuciosa de los datos almacenados en el servidor en el momento del incidente para comprender su contenido y a quién pertenecían. El 26 de agosto de 2023, Welltok descubrió que en el servidor afectado se encontraban datos relacionados con ciertas personas.

 

¿Qué información estuvo involucrada? Si bien Welltok no tiene evidencia de que se haya hecho un uso indebido de la información, está notificando a las personas afectadas y brindándoles información y recursos para ayudar a proteger su información personal. Los siguientes tipos de información podrían verse afectados: nombre, dirección, fecha de nacimiento, número de Seguro Social, información del seguro médico e información médica. El tipo de información en cuestión varía para cada persona.

 

Lo que está haciendo Welltok. Welltok se toma muy en serio este incidente y la seguridad de la información personal que custodia. Al enterarse del suceso, Welltok actuó con rapidez para investigarlo, responder a la situación y notificar a las personas potencialmente afectadas. Como parte de su compromiso continuo con la seguridad de la información, Welltok está revisando y mejorando sus políticas y procedimientos actuales relacionados con la privacidad de los datos para reducir la probabilidad de que se repita un incidente similar en el futuro. Welltok está notificando a las personas afectadas de las que Welltok tiene una dirección postal válida por correo postal estadounidense y ofreciéndoles servicios de monitoreo de crédito y protección de identidad. Welltok también está notificando a los organismos reguladores pertinentes.

¿Cómo sabrán las personas afectadas por este incidente? Welltok está enviando una carta de notificación a las personas cuya información se encontró en los archivos afectados y para quienes se dispone de una dirección postal válida. Si una persona no recibe la carta pero desea saber si está afectada, puede llamar a la línea de asistencia dedicada de Welltok, cuyos detalles se encuentran a continuación. Para obtener una lista de las organizaciones en cuyo nombre Welltok proporciona este aviso, puede visitar www.welltok.com.

 

¿A quién deben contactar las personas para obtener más información? Si las personas tienen preguntas o desean información adicional, pueden llamar al La línea de asistencia exclusiva de Welltok es el 800-628-2141, disponible de lunes a viernes de 6:00 a. m. a 8:00 p. m. (hora del Pacífico). Este horario no incluye los principales días festivos de Estados Unidos. Por favor, tenga a mano la referencia del número de contrato B107738.

 

Welltok recomienda a las personas que se mantengan alerta ante casos de robo de identidad y fraude revisando sus estados de cuenta, formularios de explicación de beneficios y monitoreando sus informes de crédito gratuitos para detectar actividad sospechosa y errores. Según la ley estadounidense, las personas tienen derecho a un informe de crédito gratuito al año de cada una de las tres principales agencias de informes de crédito. Para solicitar un informe de crédito gratuito, visite www.annualcreditreport.com También puede llamar gratis al 1-877-322-8228. Asimismo, puede comunicarse directamente con las tres principales agencias de crédito para solicitar una copia gratuita de su informe crediticio, activar una alerta de fraude o bloquear su historial crediticio. A continuación encontrará la información de contacto de las agencias de crédito:

 

Los consumidores tienen derecho a solicitar una alerta de fraude inicial o extendida en su historial crediticio sin costo alguno. La alerta inicial tiene una vigencia de un año y se registra en el historial crediticio del consumidor. Al ver esta alerta, la empresa está obligada a verificar la identidad del consumidor antes de otorgarle crédito. Si usted ha sido víctima de robo de identidad, tiene derecho a una alerta de fraude extendida, que dura siete años. Para solicitar una alerta de fraude, comuníquese con cualquiera de las tres principales agencias de informes crediticios que se enumeran a continuación.

 

Como alternativa a una alerta de fraude, los consumidores tienen derecho a solicitar un "bloqueo de crédito" en su informe crediticio, lo que impedirá que la agencia de crédito divulgue la información contenida en dicho informe sin su autorización expresa. El bloqueo de crédito está diseñado para evitar que se aprueben créditos, préstamos y servicios a su nombre sin su consentimiento. Sin embargo, debe tener en cuenta que usar un bloqueo de crédito para controlar quién accede a su información personal y financiera en su informe crediticio puede retrasar, interferir o impedir la aprobación oportuna de cualquier solicitud posterior relacionada con un nuevo préstamo, crédito, hipoteca o cualquier otra cuenta que implique la extensión de crédito. De acuerdo con la ley federal, no se le puede cobrar por solicitar o levantar un bloqueo de crédito en su informe crediticio. Para solicitar un bloqueo de seguridad, es posible que deba proporcionar la siguiente información, según si la solicitud se realiza en línea, por teléfono o por correo postal:

 

  1. Nombre completo (incluyendo la inicial del segundo nombre, así como Jr., Sr., II, III, etc.);
  2. Número de seguro social;
  3. Fecha de nacimiento;
  4. Direcciones de los dos a cinco años anteriores;
  5. Comprobante de domicilio actual, como una factura reciente de servicios públicos o de teléfono;
  6. Una fotocopia legible de una tarjeta de identificación emitida por el gobierno (licencia de conducir estatal o tarjeta de identificación, etc.); y
  7. Una copia del informe policial, del informe de investigación o de la denuncia presentada ante un organismo encargado de hacer cumplir la ley en relación con el robo de identidad, si usted es víctima de robo de identidad.

 

Si desea activar una alerta de fraude o bloquear su crédito, póngase en contacto con las tres principales agencias de informes crediticios que se enumeran a continuación:

 

Equifax

Experian

TransUnion

https://www.equifax.com/personal/credit-report-services/

https://www.experian.com/help/

https://www.transunion.com/credit-help

1-888-298-0045

1-888-397-3742

1-800-916-8800

Alerta de fraude de Equifax, PO Box 105069 Atlanta, GA 30348-5069

Alerta de fraude de Experian, apartado postal 9554, Allen, TX 75013

Alerta de fraude de TransUnion, Apartado postal 2000, Chester, PA 19016

Congelación de crédito de Equifax, PO Box 105788 Atlanta, GA 30348-5788

Experian Credit Freeze, PO Box 9554, Allen, TX 75013

Congelación de crédito de TransUnion, apartado postal 160, Woodlyn, PA 19094

 

información adicional

 

Para obtener más información sobre el robo de identidad, las alertas de fraude, el bloqueo de créditos y las medidas que puede tomar para proteger su información personal, puede ponerse en contacto con las agencias de informes de crédito, la Comisión Federal de Comercio o el fiscal general de su estado.  La Comisión Federal de Comercio puede ser contactada en: 600 Pennsylvania Avenue NW, Washington, DC 20580; www.robo de identidad.gov; 1-877-ID-TH EFT (1-877-438-4338); y TTY: 1-866-653-4261. La Comisión Federal de Comercio también anima a quienes descubran que su información ha sido utilizada indebidamente a presentar una queja ante ellos. Puede obtener más información sobre cómo presentar dicha queja a través de la información de contacto que se indica arriba. Tiene derecho a presentar una denuncia policial si alguna vez sufre robo de identidad o fraude. Tenga en cuenta que para presentar una denuncia ante las autoridades por robo de identidad, probablemente deberá proporcionar alguna prueba de que ha sido víctima. Los casos de robo de identidad conocidos o sospechados también deben denunciarse a las autoridades y al Fiscal General de su estado. Este aviso no ha sido retrasado por las fuerzas del orden.

 

Para los residentes del Distrito de Columbia, el Fiscal General del Distrito de Columbia puede ser contactado en: 400 6th Street, NW, Washington, DC 20001; 1-202-727-3400; y oag.dc.gov.

 

Para los residentes de Maryland, el Fiscal General de Maryland puede ser contactado en: 200 St. Paul Place, 16th Floor, Baltimore, MD 21202; 1-410-528-8662 o 1-888-743-0023; y https://www.marylandattorneygeneral.gov/.

 

Para los residentes de Nuevo MéxicoUsted tiene derechos conforme a la Ley de Informes Crediticios Justos (Fair Credit Reporting Act), tales como el derecho a ser informado si la información de su archivo crediticio se ha utilizado en su contra, el derecho a saber qué contiene su archivo crediticio, el derecho a solicitar su puntaje crediticio y el derecho a impugnar información incompleta o inexacta. Además, conforme a la Ley de Informes Crediticios Justos, las agencias de informes de crédito al consumidor deben corregir o eliminar la información inexacta, incompleta o no verificable; las agencias de informes de crédito al consumidor no pueden reportar información negativa desactualizada; el acceso a su archivo es limitado; usted debe dar su consentimiento para que los informes crediticios se proporcionen a los empleadores; puede limitar las ofertas de crédito y seguros "preseleccionadas" que recibe con base en la información de su informe crediticio; y puede reclamar daños y perjuicios al infractor. Usted puede tener derechos adicionales conforme a la Ley de Informes Crediticios Justos que no se resumen aquí. Las víctimas de robo de identidad y el personal militar en servicio activo tienen derechos adicionales específicos conforme a la Ley de Informes Crediticios Justos. Welltok le recomienda que revise sus derechos conforme a la Ley de Informes Crediticios Justos visitando www.consumerfinance.gov/f/201504_cfpb_summary_your-rights-under-fcra.pdfo escribiendo al Centro de Respuesta al Consumidor, Sala 130-A, Comisión Federal de Comercio, 600 Pennsylvania Ave. NW, Washington, DC 20580.

 

Para los residentes de Nueva York, Puede ponerse en contacto con el Fiscal General de Nueva York en: Oficina del Fiscal General, The Capitol, Albany, NY 12224-0341; 1-800-771-7755; o https://ag.ny.gov/.

 

Para los residentes de Carolina del Norte, se puede contactar al Fiscal General de Carolina del Norte en: 9001 Mail Service Center, Raleigh, NC 27699-9001; 1-877-566-7226 o 1-919-716-6000; y www.ncdoj.gov.

 

Para los residentes de Rhode Island, el Fiscal General de Rhode Island puede ser contactado en: 150 South Main Street, Providence, RI 02903; 1-401-274-4400; y www.riag.ri.govSegún la ley de Rhode Island, usted tiene derecho a obtener cualquier informe policial presentado en relación con este incidente.