AI summary
Pelanggaran data di Blue Shield menunjukkan risiko yang terkait dengan penggunaan teknologi analitik dalam layanan kesehatan. Informasi pribadi pasien dapat dengan mudah terpapar jika tidak ada pengaturan keamanan yang tepat. Kasus ini menyoroti pentingnya perlindungan privasi dalam industri kesehatan. Blue Shield of California mengumumkan bahwa mereka telah berbagi informasi kesehatan pribadi pasien dengan Google sejak 2021. Pengumpulan data ini dihentikan pada Januari 2024, tetapi baru diketahui pada Februari bahwa data yang dikumpulkan mengandung informasi kesehatan pribadi dan sensitif. Blue Shield menggunakan Google Analytics untuk melacak penggunaan situs web oleh pelanggan, namun terjadi kesalahan konfigurasi yang memungkinkan pengumpulan informasi pribadi.Data yang dikumpulkan termasuk nama rencana asuransi, jenis, nomor grup, serta informasi pribadi seperti kota, kode pos, jenis kelamin, dan ukuran keluarga. Blue Shield mengatakan bahwa Google mungkin telah menggunakan data ini untuk kampanye iklan yang ditargetkan. Perusahaan ini memberitahu 4,7 juta individu yang terkena dampak pelanggaran ini, yang merupakan mayoritas dari pelanggannya.Blue Shield adalah perusahaan terbaru yang terlibat dalam pelanggaran data terkait penggunaan teknologi pelacak online. Beberapa perusahaan kesehatan lainnya juga telah mengungkapkan pelanggaran serupa. Pelanggaran ini adalah yang terbesar terkait kesehatan pada tahun 2025 sejauh ini, menurut Kantor Hak Sipil Departemen Kesehatan AS.
Kesalahan konfigurasi penggunaan alat analitik oleh Blue Shield menunjukkan kurangnya perhatian perusahaan besar terhadap keamanan data pasien yang sangat sensitif. Pelajaran penting dari kasus ini adalah bahwa perusahaan asuransi harus mengatur dan memantau teknologi pelacak dengan cermat agar privasi pelanggan tetap terlindungi.
