Point32Health, la empresa matriz con sede en Massachusetts de Harvard Pilgrim Health Care y Tufts Health Plan, divulgó un incidente de divulgación no autorizada de datos tras descubrir el 29 de septiembre de 2026 que se había enviado un formulario de acreditación de proveedores a destinatarios no autorizados. Un empleado del departamento de servicios para proveedores envió por error por correo electrónico el documento con información personal a otros ocho proveedores de atención médica. Posteriormente, el 28 de octubre de 2026, se enviaron por correo postal cartas de notificación individual.
La información expuesta incluyó nombres, fechas de nacimiento, direcciones y números de Seguro Social. No se reportó el compromiso de historiales médicos, detalles clínicos ni números de cuentas financieras. El número total de personas afectadas no se ha dado a conocer públicamente.
Point32Health solicitó a los ocho destinatarios no previstos que eliminaran y destruyeran el formulario y que proporcionaran una confirmación por escrito. Se presentaron notificaciones regulatorias en Massachusetts, y los detalles adicionales sobre el alcance total del incidente siguen sin confirmarse.