El Departamento de Seguros de Texas (Texas Department of Insurance – por su nombre y siglas en inglés) quiere proveer clarificación acerca de la información publicada en noticias recientes sobre el incidente de seguridad de datos ocurrido en enero del 2022.
TDI descubrió un error con el código de programación en una aplicación web y lo arregló inmediatamente.
En enero del 2022, TDI encontró que el problema ocurrió debido a un error con el código de programación, esto permitió el acceso a un área protegida de la aplicación. TDI inmediatamente desconectó del internet la aplicación. Luego de corregir el código de programación, conectó la aplicación al internet nuevamente. La investigación forense no pudo determinar de forma concluyente si pudo accederse cierto tipo de información por alguien fuera de TDI. Esto no quiere decir que toda la información fue accedida por personas fuera de TDI. Debido a que no pudimos determinar si hubo o no acceso, tomamos los pasos para notificarle a las personas que pudieron haber sido afectadas.
Hasta la fecha no hay evidencia de que se utilizó la información indebidamente.
En enero del 2022, TDI comenzó una investigación para determinar la magnitud del problema, esto incluyó el trabajo con una compañía forense para determinar si la información de alguna persona fue accedida o no por alguien fuera de TDI. Hasta la fecha no se ha reportado mal uso de esta información.
TDI hizo una investigación, se encargó del problema y luego notificó al público.
La Oficina de Auditoría Interna de Texas (Texas State Auditor’s Office – SAO por su nombre y siglas en inglés) comenzó una auditoria para TDI durante el pasado otoño. TDI identificó el problema con la aplicación web en enero del 2022 y, después de corregir el problema con el código, lo notificó a las personas públicamente, enviando cartas a las personas posiblemente afectadas, publicando un aviso en el sitio web, y emitiendo un comunicado de prensa. La SAO añadió una referencia del incidente en el Resumen Ejecutivo del reporte.
La notificación enviada por TDI el 24 de marzo a los medios de comunicación y a los consumidores no dependió, ni fue iniciada por la auditoría de SAO, tampoco la fecha de publicación tuvo que ver con el reporte, ni la auditoria de SAO. SAO hizo la auditoria al mismo tiempo que TDI investigó el incidente y preparó las notificaciones.
Los individuos someten una reclamación de Compensación para Trabajadores con la compañía de seguro de salud de su empleador, no con la División de Compensación para Trabajadores (Division of Workers’ Compensation – DWC, por su nombre y siglas en inglés).
Los empleados que se lesionen o se enfermen mientras realizan sus tareas en el trabajo pueden enviar sus reclamaciones a la compañía de seguro de salud con la cual su empleador tiene una póliza. DWC no paga por beneficios. DWC regula el sistema de Compensación para Trabajadores y recopila datos de los participantes del sistema con ese mismo propósito.
TDI les notificó a los medios de comunicación y a los consumidores de Texas en marzo del 2022.
Comunicado de prensa publicado por el Departamento de Seguros de Texas (TDI) en marzo del 2022
Notificación de incidente de seguridad de datos
Para más información contáctenos en: MediaRelations@tdi.texas.gov