Notice of Patient Privacy Incident

Planned Parenthood Los Angeles (PPLA) is notifying individuals whose information was involved in a recent cybersecurity incident.

On October 17, 2021, we identified suspicious activity on our computer network. We immediately took our systems offline, notified law enforcement, and a third-party cybersecurity firm was engaged to assist in our investigation. The investigation is ongoing, but to date has determined that an unauthorized person gained access to our network between October 9, 2021 and October 17, 2021, installed malware/ransomware and exfiltrated some files from our systems during that time. 

As soon as we determined what files were involved, PPLA began a review of those files to determine whether any contained patient information. On November 4, we identified files that contained certain patients’ names, and one or more of the following: dates of birth, addresses, insurance identification numbers, and clinical data, such as diagnosis, treatment, or prescription information. 

While at this time, we have no evidence that any information involved in this incident has been used for fraudulent purposes, out of an abundance of caution, PPLA is mailing notification letters to patients whose information was contained in documents that were exfiltrated from our systems. We also encourage patients to review statements from their healthcare providers or health insurers and contact them immediately if they see charges for  services they did not receive.

We take the safeguarding of patients’ information extremely seriously, and deeply regret that this incident occurred and for any concern this may cause. In response to this incident, PPLA has taken steps to enhance our existing security measures and to help protect the information in our care, including increasing our network monitoring, engaging an external cybersecurity firm, and hiring additional cybersecurity resources and talent to our team.

For individuals seeking more information or who have questions, please call the dedicated toll-free helpline set up specifically for this purpose at (866) 663-6283, Monday through Friday, 6:00 AM to 8:00 PM, and Saturday and Sunday, 8:00 AM – 5:00 PM, PST, excluding major U.S. holidays. Callers should provide Engagement Number B021850.

Planned Parenthood Los Angeles (PPLA) está notificando a las personas cuya información estuvo involucrada en un incidente reciente de ciberseguridad.

El 17 de octubre de 2021, identificamos actividad sospechosa en nuestra red informática. Inmediatamente desconectamos nuestros sistemas, notificamos a la policía y se contrató a una empresa de ciberseguridad de terceros para ayudar en nuestra investigación. La investigación se encuentra en curso, pero hasta la fecha ha determinado que una persona no autorizada obtuvo acceso a nuestra red entre el 9 de octubre de 2021 y el 17 de octubre de 2021, instaló software malicioso/ransomware y exfiltró algunos archivos de nuestros sistemas durante ese tiempo.

Tan pronto como determinamos qué archivos estaban involucrados, PPLA comenzó una revisión de esos archivos para determinar si alguno contenía información de pacientes. El 4 de noviembre, identificamos archivos que contenían los nombres de ciertos pacientes y uno o más de los siguientes: fechas de nacimiento, direcciones, números de identificación del seguro y datos clínicos, como diagnóstico, tratamiento o información de recetas de medicamentos. 

Si bien en este momento, no tenemos ninguna evidencia de que información involucrada en este incidente se haya utilizado con fines fraudulentos, como medida de precaución extrema, PPLA está enviando cartas de notificación por correo a pacientes cuya información estaba contenida en documentos que fueron exfiltrados de nuestros sistemas. También alentamos a los pacientes a que revisen cuidadosamente las declaraciones de sus proveedores de atención médica o aseguradoras de salud y se comuniquen inmediatamente con ellos si ven cargos por servicios que no recibieron.

Nos tomamos muy en serio la protección de la información de los pacientes y lamentamos profundamente que este incidente haya ocurrido y cualquier preocupación que esto pueda ocasionar. En respuesta a este incidente, PPLA ha tomado los pasos necesarios para mejorar nuestras medidas de seguridad existentes y ayudar a proteger la información que se encuentra bajo nuestro cuidado, incluido el aumento de nuestro monitoreo de red, la participación de una empresa de ciberseguridad externa y la contratación de recursos y talento de ciberseguridad adicionales para nuestro equipo.

Las personas que deseen más información o que tengan preguntas, comuníquense a la línea de ayuda gratuita establecida específicamente para este propósito en (866) 663-6283 de lunes a viernes, 6:00 AM a 8:00 PM (PT) y sábado y domingo, de 8:00 AM a 5:00 PM, (PT).  Al llamar deberá proporcionar su número de participación B021850.