Ro a exposé les informations sur les employés au cours d'une année de hauts et de bas pour la licorne de la santé

La croissance des soins de santé numériques a explosé ces dernières années, avec des startups surgissant un peu partout. Parmi eux se trouve Ro, une startup du secteur de la santé qui a reçu un financement de 1 milliard de dollars depuis sa création en 2017. Cependant, la société, qui revendique le statut de licorne, a connu une année mouvementée qui a vu des départs de cadres supérieurs et d'importantes réductions de personnel. Et maintenant, Ro a "accidentellement" exposé des informations sur les employés.

Ro cherche à simplifier les soins de santé en fournissant des soins numériques qui couvrent la santé sexuelle, la santé mentale, la gestion du poids, etc. De plus, il fait de son mieux pour être aussi pratique que possible pour les clients, offrant des visites gratuites, des plans sur mesure et des soins continus aux patients. Mais les actions récentes n'ont pas été aussi commodes pour les employés de l'entreprise.

L'exposition s'est produite lorsqu'un entrepreneur en sécurité a téléchargé une feuille de calcul contenant des informations sur les employés sur une plate-forme de détection de logiciels malveillants. De plus, alors que l'incident s'est produit en juillet, la notification n'a été envoyée aux employés que récemment.

Qu'il s'agisse d'un accident n'enlève rien à la gravité de l'affaire, qui a révélé des informations personnelles liées à l'emploi de chaque individu au sein de la startup. L'étendue complète des informations n'est pas claire, mais les noms, adresses et numéros de compte bancaire des employés ont été inclus dans l'avis de violation.

Pour l'instant, rien ne prouve que quelque chose se soit passé en raison de l'exposition, qui était limitée aux abonnés payants de la plate-forme. Cependant, les informations sont restées sur la plate-forme pendant cinq jours alors que Ro s'efforçait de les faire supprimer.

Bien que l'entreprise ait informé les employés, elle n'a pas l'intention de nommer la plate-forme de détection de logiciels malveillants. Un porte-parole de la société a déclaré que Ro croyait en la transparence et avait envoyé la notification "par prudence". Cependant, il y a eu des assurances qu'aucune donnée de client ou de patient n'a été exposée.

Cependant, Ro a connu une année assez mouvementée, les informations exposées sur les employés ne faisant qu'effleurer la surface. En février, Ro a levé 150 millions de dollars de financement auprès d'investisseurs existants. Cependant, une semaine plus tard, deux de ses cadres supérieurs ont quitté l'entreprise.

Les deux dirigeants en question étaient le directeur de l'exploitation George Koveos et le directeur général de Ro Pharmacy Steve Buck. Le départ est intervenu des mois après des rapports de tension au sein de l'entreprise, qui comprenaient des problèmes de monétisation et de culture d'entreprise.

Il convient de noter que Koveos aurait été responsable du départ de membres de l'équipe de soins de l'entreprise en raison d'un "mauvais traitement" et d'une "culture toxique". D'un autre côté, Buck serait parti pour retourner à un projet de soins de santé et continuerait d'agir "en tant que conseiller extérieur de Ro Pharmacy".

Cependant, tout ne s'est pas amélioré après le changement de direction. En juin, Ro a supprimé 18% de son personnel, malgré les fonds impressionnants levés des mois plus tôt. Bien qu'il ne soit pas rare de voir des entreprises réduire leurs coûts et leurs employés alors que l'économie continue de se débattre, il s'agissait d'une décision inattendue, selon de nombreuses personnes concernées.

L'entreprise a envoyé un e-mail à l'époque expliquant la raison de la mise à pied. Il a également déclaré qu'il n'y aurait pas de période de transition en raison de l'obligation de l'entreprise de protéger les informations des patients.

Ro a offert deux mois d'indemnité de départ et des prestations de soins de santé payées, ainsi qu'une aide au placement.

Spencer Hulse est le directeur éditorial de Grit Daily. Il est chargé de superviser les autres éditeurs et rédacteurs, les opérations quotidiennes et de couvrir les dernières nouvelles.