Men zegt dat de gegevens van tig klanten weg zijn. Inclusief NAW gegevens...
Dus HOE kun je die klanten (waarvan je de gegevens kwijt bent) dan op de hoogte stellen?!?

En dan ook de hele management-chain daaronder, tot aan de operator die de data daar uiteindelijk neer heeft gezet.

't Is natuurlijk makkelijk roepen dat de CEO dan maar met stokslagen moet worden gestraft, maar het zijn vaak de medewerkers zelf die even een paadje afsnijden om lekker snel hun doelen te kunnen halen - niet de CEO die opdracht geeft om data te lekken. Overigens moeten op deze site ook een aantal security-professionals aanwezig zijn die hoofdelijk aansprakelijk gesteld zouden moeten worden :-)

Helaas is het juist het management in veel gevallen die niet de middelen en vooral de tijd beschikbaar stellen om op verantwoorde wijze te kunnen werken. Laat staan in een overduidelijk geval als deze waarbij de data medisch van aard is. Dan heb je een disposal policy, wat elke idioot kan begrijpen, omdat je medische gegevens nu eenmaal niet bij het oud vuil zet.

Lijkt me dat een data center / server ruimte beheerder in eem medisch bedrijf hier ook duidelijk zijn/haar verantwoordelijkheid moet nemen. Blijkbaar is het nog steeds goedkoper om data te verkwanselen dan zorgvuldig te zijn...

Tja, en wie geeft de opdracht? just de CEO! Kun je wel zeggen dat de boel beveiligd moet worden, maar als dat een 10.000 euro extra kost, en je moet met wachtwoorden gaan werken, zegt zo'n CEO doe maar niet. Is te duur.

Dus, de CEO is wel degelijk verantwoordelijk en niet de uitvoerende persoon! Tenzij er dus wel de opdracht is gegeven om de boel te beveiligen en het is niet gedaan. Maar daar gaat het nu niet over.

Ik kan als programmeur zo vaak beveiliging aankaarten, maar als daardoor de ontwikkeling een maand langer duurt, dan is dat te duur. En mag ik het niet doen. Dan ben ik daar verantwoordelijk voor? Dacht het niet. Dat is mijn opdracht gever!

@Anoniem 16:40

Je kan ook een alternatief aan de opdrachtgever stellen, iets wat heel goedkoop is en toch een basisbeveiliging levert.
Of je kunt de opdracht weigeren, je bent dus zelf zeker wel mede-verantwoordelijk ervoor.

De "men" die dat zegt is security.nl. Het is altijd handig om de link naar de bron te volgen. Daarin staat:
Een "data project", een speciaal doel, dus niet de operationele gegevens van de verzekeringsmaatschappij. Ze kennen hun klanten dus nog en kunnen ze waarschuwen. Vermoedelijk is dit een extract van hun operationele data.

Let op dat ze "were a part" schrijven, verleden tijd dus, dat project is al afgerond. Het gaat om "six hard drives that are unaccounted for in its inventory of information technology (IT) assets". Ze hebben bij een inventarisatie ontdekt dat de schijven ontbraken, als ik dat goed lees, ze bleken niet te liggen waar ze volgens de inventaris moesten liggen of zoiets. Dat kan betekenen dat iemand heeft verzuimd vast te leggen dat ze voor een ander doel zijn ingezet, het kan zijn dat een medewerker met toegang tot de opslagruimte ze gejat heeft, en dan kunnen ze bij iemand thuis in computers zitten met heel andere data erop maar ze kunnen ook in verkeerde handen zijn beland.

Het valt uit de berichten niet op te maken, maar het is in dit scenario denkbaar dat het nooit de bedoeling was dat die schijven de afgesloten computerzaal verlaten zouden, en wie weet verklaart dat dat de gegevens niet geanonimiseerd en niet versleuteld waren (dat blijkt uit de ophef), in een fysiek beveiligde ruimte met beperkte toegang waar zich toch al alle data bevindt werd dat misschien niet nodig gevonden.

een bedrijf dat zelf meld dat ze fysieke zaken missen, dat is op zich vreemd. Dan hebben ze een uitstekende registratie van hun hardware. Meestal komt de reparateur langs verwisselt wat hardware en niemand weet er iets van.
http://www.healthcareitnews.com/news/centene-says-employee-error-led-missing-hard-drives-company-still-searching-records

Hoe groot is centene? http://www.centene.com/wp-content/uploads/2015/11/CNC-AtAGlance-110415.pdf 17k werknemers 5M klanten. Het percentage mogelijk betrokkenen is verbazend hoog. De doelgroep onderverzekerden en niet verzekerden kan er mee te maken hebben.

Wat er met die 6 hard-disks gebeurd is? Helaas die info heb ik nog niet. Wat ideeën:
- Meegenomen naar huis terwijl ze vernietigd hadden moeten worden.
- Tijdens een bring actie naar een andere locatie en ergens laten liggen. Het zal toch niet meer naar huis genomen zijn om daar verder te werken? "The hard disks contained information regarding a project that involved improving health results of the members by using lab outcomes. "
http://nhv.us/content/16014042-centene-corporation-announces-six-missing-hard-drives
Het blijft speculeren. "The incident resulted from an employee not following established procedures on storing IT hardware”.

Tja, iemand stopt ze in een kartonnen doos... en weg zijn ze.

Hoeft niet altijd kwade opzet te zijn, onbenulligheid is veel vaker de oorzaak van problemen "ik wou alleen maar..." en bovendien veel lastiger te bestrijden.

Ze zijn schijven kwijt met die data, wil niet zeggen dat ze die data niet ergens anders ook nog hebben. Het gaat erom dat er nu dus zes schijven met privacy gevoelige informatie rondzwerven maar het bedrijf weet niet waar.