Meddelande om dataintrång
Ocuco upplevde nyligen en dataincident som involverade personuppgifter, inklusive skyddad hälsoinformation ("PHI"), för vissa individer som är kopplade till olika ögonvårdsleverantörer som är Ocuco-kunder. Ocuco tillhandahåller information om denna incident, tillsammans med bakgrundsinformation om incidenten och åtgärder som individer vars uppgifter var involverade kan vidta.
Vad hände?
Den 1 april 2025 fick Ocuco veta att en tredje part påstod sig ha stulit information från deras miljö via ett inlägg på det oindexerade internet (även känt som den mörka webben). Ocuco vidtog omedelbart åtgärder för att säkra sin virtuella miljö och inledde en utredning för att avgöra om detta påstående var berättigat genom att anlita externa cybersäkerhetsexperter.
Ocucos utredning visade att en obehörig aktör åtkom till två icke-produktionsservrar och vissa filer som lagrades där mellan 28 mars 2025 och 1 april 2025, och vissa filer kopierades från en av dessa servrar mellan 30 mars 2025 och 1 april 2025. Ocucos utredning fastställde att denna obehöriga åtkomst möjliggjordes av en nyligen upptäckt sårbarhet i tredjepartsprogramvara som Ocuco använder, vilken inte i tid lämnades in till Ocuco. Ocuco genomförde en granskning av filerna för att identifiera individer vars information kan ha varit inblandad och arbetade för att få adresser och meddela dem så snabbt som möjligt.
Vilken information var involverad?
Även om de inblandade uppgifterna varierade från individ till individ, fastställde Ocucos granskning att de kunde ha inkluderat följande: namn, adress, personnummer, journalnummer, sjukförsäkringsnummer, vårdgivarens namn, recept eller mediciner, behandling eller diagnos, laboratorieresultat, sjukdomshistoria, betalning för hälso- och sjukvårdstjänster, arbetsskadeersättningsanspråk med medicinsk information, information om sjukförsäkringsskydd, information om sjukförsäkringsanspråk, finansiellt kontonummer utan åtkomstinformation och körkortsnummer.
Vad gör Ocuco?
Ocuco har åtgärdat sårbarheten helt. Dessutom har Ocuco genomfört en allmän granskning av sina cybersäkerhetskontroller och -procedurer för att säkerställa att företaget upprätthåller högsta möjliga säkerhetsnivå för sitt nätverk, sina system och sina data. Ocuco fortsätter att utvärdera ytterligare åtgärder som kan vidtas för att ytterligare förbättra säkerheten i sin miljö.
Ocuco kommer att skicka brev till personer vars uppgifter var inblandade i händelsen med åtgärder de kan vidta. För vissa kanadensiska invånare är dock postleverans för närvarande inte möjlig på grund av den pågående strejken hos Canada Post. Därför har Ocuco utvecklat ett självstyrt sökverktyg som kunder och patienter hos vissa ögonvårdsleverantörer som Ocuco, FYidoctors och Specsavers Canada kan använda för att avgöra om deras personuppgifter kan ha påverkats av denna händelse. Personer som berörs kan ange en e-postadress dit ett personligt meddelande kommer att levereras. För att komma åt detta sökverktyg, vänligen använd följande länk: https://check.ocuco.comOcuco uppmuntrar alla kunder eller patienter som tror att de kan ha blivit påverkade att använda den här funktionen.
Vad du kan göra
Även om Ocuco inte har några bevis som tyder på att individers information har missbrukats för bedrägerier eller identitetsstöld, kommer Ocuco att skicka brev till individer vars uppgifter var inblandade i händelsen med åtgärder de kan vidta.
Ocuco tar säkerheten för personuppgifter på största allvar och beklagar uppriktigt att denna incident inträffade.
För mer information, eller för eventuella frågor eller ytterligare information, vänligen ring 1-833-397-3848, eller om du ringer från Kanada 1-833-362-0705, måndag till fredag, exklusive helgdagar, mellan 8:00 och 8:00 Eastern Time.