Spanish Version Below
Notice of Data Security Incident
October 24, 2024 – Gándara Mental Health Center (“Gándara”) experienced a data security incident that involved personal and / or protected health information belonging to certain current and former patients and has provided notice of this incident to impacted individuals.
On June 20, 2024, Gándara became aware of unusual activity within its network environment. In response, Gándara immediately took steps to secure its network and launched an investigation with the assistance of independent cybersecurity experts. As a result, Gándara learned that that certain personal / protected health information was acquired without authorization. Gándara then engaged a third-party vendor to commence a comprehensive review of the affected data. On October 1, 2024, that review concluded and Gándara learned of the identities of individuals involved. Gándara then took steps to provide notification as quickly as possible.
The affected information may have included names, addresses, dates of birth, driver’s license numbers, Social Security numbers, medical treatment / diagnosis information, and health insurance information. Please note that not all data elements were affected for all individuals.
As soon as the incident was discovered, Gándara took the steps referenced above. Gándara notified the Federal Bureau of Investigation and will provide whatever cooperation is necessary to hold the perpetrators accountable. Gándara also notified the U.S. Health and Human Services Office for Civil Rights and consumer reporting agencies of this incident. Gándara is also taking additional steps to prevent a similar event from occurring in the future.
Gándara is not aware of any evidence of the misuse of any information potentially involved in this incident. However, on October 24, 2024, Gándara mailed notice of this incident to potentially impacted individuals for which Gándara had identifiable address information. The notice provided information about the incident and resources that potentially impacted individuals could utilize to protect their information including the opportunity to enroll in complimentary identity protection services through Identity Defense.
Gándara has established a toll-free call center to answer questions about the incident. The call center is available Monday through Friday from 8:00 a.m. to 5:00 p.m. Central Time (excluding major U.S. holidays) and can be reached at 1-877-829-4296. All affected individuals may qualify for complimentary identity protection services through Identity Defense. Individuals who have not received a notification letter must obtain verification of eligibility through the call center to enroll in services.
The privacy and protection of personal and protected health information is our top priority, and Gándara deeply regrets any inconvenience or concern this incident may cause.
Gándara is providing the following information about steps that individuals can take to help protect their information:
What steps can I take to protect my information?
-
If you detect suspicious activity on any of your accounts, you should promptly notify the financial institution or company with which the account is maintained. You should also report any fraudulent activity or any suspected incidents of identity theft to law enforcement.
-
You may obtain a copy of your credit report at no cost from each of the three nationwide credit reporting agencies. To do so, visit www.annualcreditreport.com or call toll-free at 1-877-322-8228. Contact information for the three agencies appears at the bottom of this page.
-
Notify your financial institution immediately of any unauthorized transactions made, or new accounts opened, in your name.
-
You can take steps recommended by the Federal Trade Commission to protect yourself from identify theft. The FTC’s website offers helpful information at www.ftc.gov/idtheft.
What should I do to protect myself from payment card/credit card fraud?
We suggest that you review your debit and credit card statements carefully in order to identify any unusual activity. If you see anything that you do not understand or that looks suspicious, you should contact the issuer of the debit or credit card immediately.
How do I obtain a copy of my credit report?
You can obtain a copy of your credit report, free of charge, directly from each of the three nationwide credit reporting agencies once every twelve (12) months. To do so, please visit www.annualcreditreport.com or call toll-free at 1-877-322-8228. Contact information for the three agencies is included in the notification letter and is also listed at the bottom of this page.
How do I put a fraud alert on my account?
You may consider placing a fraud alert on your credit report. This fraud alert informs creditors of possible fraudulent activity within your report and requests that creditors contact you prior to establishing any accounts in your name. To place a fraud alert on your credit report, contact Equifax, Experian or TransUnion and follow the Fraud Victims instructions. To place a fraud alert on your credit accounts, contact your financial institution or credit provider. Contact information for the three nationwide credit reporting agencies is listed below.
Contact information for the three nationwide credit reporting agencies is as follows:
Equifax Security Freeze
PO Box 105788
Atlanta, GA 30348
1-800-685-1111
www.equifax.com
Experian Security Freeze
PO Box 9554
Allen, TX 75013
1-888-397-3742
www.experian.com
TransUnion (FVAD)
PO Box 2000
Chester, PA 19022
1-800-888-4213
www.transunion.com
Aviso de incidente de seguridad de datos
24 de octubre de 2024 – El Centro de Salud Mental Gándara (“Gándara”) experimentó un incidente de seguridad de datos que involucró información personal y/o de salud protegida perteneciente a ciertos pacientes actuales y anteriores y hemos notificado este incidente a las personas afectadas.
El 20 de junio de 2024, Gándara se percató de una actividad inusual dentro de su entorno de red. En respuesta, Gándara inmediatamente tomó medidas para proteger su red e inició una investigación con la ayuda de expertos independientes en ciberseguridad. Como resultado, Gándara se enteró de que cierta información personal/de salud protegida se había adquirido sin autorización. Luego, Gándara contrató a un proveedor externo para que comenzara una revisión exhaustiva de los datos afectados. El 1 de octubre de 2024, esa revisión concluyó y Gándara se enteró de las identidades de las personas involucradas. Luego, Gándara tomó medidas para proporcionar una notificación lo más rápido posible.
La información afectada puede incluir nombres, direcciones, fechas de nacimiento, números de licencia de conducir, números de Seguro Social, información sobre tratamientos médicos o diagnósticos e información sobre seguros médicos. Tenga en cuenta que no todos los elementos de datos se vieron afectados para todas las personas.
Tan pronto como se descubrió el incidente, Gándara tomó las medidas mencionadas anteriormente. Gándara notificó al FBI y brindará toda la cooperación necesaria para que los perpetradores rindan cuentas. Gándara también notificó este incidente a la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de los Estados Unidos y a las agencias de informes de consumidores. Gándara también está tomando medidas adicionales para evitar que ocurra un evento similar en el futuro.
Gándara no tiene conocimiento de ninguna evidencia de uso indebido de información potencialmente involucrada en este incidente. Sin embargo, el 24 de octubre de 2024, Gándara envió un aviso de este incidente a las personas potencialmente afectadas de las cuales Gándara tenía información de dirección identificable. El aviso proporcionó información sobre el incidente y los recursos que las personas potencialmente afectadas podrían utilizar para proteger su información, incluida la oportunidad de inscribirse en servicios de protección de identidad gratuitos a través de Identity Defense.
Gándara ha establecido un centro de llamadas gratuito para responder preguntas sobre el incidente. El centro de llamadas está disponible de lunes a viernes de 8:00 a. m. a 5:00 p. m., hora del centro (excepto los principales días festivos de EE. UU.) y se puede contactar al 1-877-829-4296. Todas las personas afectadas pueden calificar para servicios gratuitos de protección de identidad a través de Identity Defense. Las personas que no hayan recibido una carta de notificación deben obtener una verificación de elegibilidad a través del centro de llamadas para inscribirse en los servicios.
La privacidad y protección de la información personal y de salud protegida es nuestra máxima prioridad, y Gándara lamenta profundamente cualquier inconveniente o preocupación que este incidente pueda causar.
Gándara proporciona la siguiente información sobre los pasos que las personas pueden tomar para ayudar a proteger su información:
¿Qué pasos puedo tomar para proteger mi información?
-
Si detecta alguna actividad sospechosa en alguna de sus cuentas, debe notificarlo de inmediato a la institución financiera o empresa en la que mantiene la cuenta. También debe denunciar cualquier actividad fraudulenta o cualquier sospecha de robo de identidad a las autoridades.
-
Puede obtener una copia de su historial de crédito sin costo alguno de cada una de las tres agencias de historial de crédito del país. Para ello, visite www.annualcreditreport.com o llame gratis al 1-877-322-8228. La información de contacto de las tres agencias aparece al final de esta página.
-
Notifique inmediatamente a su institución financiera sobre cualquier transacción no autorizada realizada o nuevas cuentas abiertas a su nombre.
-
Puede tomar las medidas recomendadas por la Comisión Federal de Comercio para protegerse del robo de identidad. El sitio web de la FTC ofrece información útil en www.ftc.gov/idtheft.
¿Qué debo hacer para protegerme del fraude con tarjetas de pago/tarjetas de crédito?
Le sugerimos que revise atentamente los estados de cuenta de sus tarjetas de débito y crédito para identificar cualquier actividad inusual. Si observa algo que no comprende o que le parece sospechoso, debe comunicarse de inmediato con el emisor de la tarjeta de débito o crédito.
¿Cómo puedo obtener una copia de mi historial de crédito?
Puede obtener una copia de su informe de crédito, sin cargo, directamente de cada una de las tres agencias de historial de crédito a nivel nacional una vez cada doce (12) meses. Para ello, visite www.annualcreditreport.com o llame gratis al 1-877-322-8228. La información de contacto de las tres agencias se incluye en la carta de notificación y también se encuentra en la parte inferior de esta página.
¿Cómo pongo una alerta de fraude en mi cuenta?
Puede considerar colocar una alerta de fraude en su historial de crédito. Esta alerta de fraude informa a los acreedores sobre una posible actividad fraudulenta en su historial y solicita que los acreedores se comuniquen con usted antes de establecer cuentas a su nombre. Para colocar una alerta de fraude en su historial de crédito, comuníquese con Equifax, Experian o TransUnion y siga las instrucciones para víctimas de fraude. Para colocar una alerta de fraude en sus cuentas de crédito, comuníquese con su institución financiera o proveedor de crédito. A continuación se incluye la información de contacto de las tres agencias de informes crediticios a nivel nacional.
La información de contacto de las tres agencias de historial de crédito a nivel nacional es la siguiente:
Equifax Security Freeze
PO Box 105788
Atlanta, GA 30348
1-800-685-1111
www.equifax.com
Experian Security Freeze
PO Box 9554
Allen, TX 75013
1-888-397-3742
www.experian.com
TransUnion (FVAD)
PO Box 2000
Chester, PA 19022
1-800-888-4213
www.transunion.com