W Johns Hopkins Bayview Medical Center doszło do incydentu bezpieczeństwa, w wyniku którego dane ponad 3100 pacjentów mogły zostać ujawnione. Przyczyną było użycie przez pracownika publicznej platformy AI, która nie została zatwierdzona do przetwarzania poufnych informacji medycznych.
Wyciek dotyczy arkusza kalkulacyjnego zawierającego dane o przyjęciach i leczeniu z okresu od maja do września 2026 roku. Wśród ujawnionych informacji znalazły się m.in. imiona i nazwiska, daty hospitalizacji, numery dokumentacji medycznej, numery kont, nazwy podawanych leków oraz dane lekarzy.
Placówka medyczna zapewniła, że w zestawieniu nie było numerów Social Security ani danych finansowych. Po wykryciu błędu podjęto kroki w celu usunięcia danych z historii narzędzia AI oraz skontaktowano się z operatorem platformy w celu ich trwałego wykasowania.
Szpital wdrożył dodatkowe szkolenia dla personelu oraz zaostrzył politykę korzystania z aplikacji zewnętrznych. Poszkodowani pacjenci otrzymują powiadomienia listowne wraz z ofertą bezpłatnego monitoringu kredytowego przez 12 miesięcy.
