Ro enthüllte Mitarbeiterinformationen in einem Jahr voller Höhen und Tiefen für das Healthcare Unicorn
Das Wachstum der digitalen Gesundheitsversorgung hat in den letzten Jahren rasant zugenommen, und überall sind Startups aus dem Boden geschossen. Unter ihnen ist Ro, ein Gesundheits-Startup, das seit seiner Gründung im Jahr 2017 eine Milliarde US-Dollar an Fördermitteln erhalten hat. Allerdings hat das Unternehmen, das sich mit dem Status eines Einhorns rühmt, ein holpriges Jahr hinter sich, in dem es zu Abgängen von Spitzenmanagern und großen Personalkürzungen kam. Und jetzt hat Ro „versehentlich“ Mitarbeiterinformationen preisgegeben.
Ro möchte die Gesundheitsversorgung vereinfachen und bietet digitale Pflege, die sexuelle Gesundheit, psychische Gesundheit, Gewichtsmanagement und mehr umfasst. Darüber hinaus ist das Unternehmen bestrebt, den Kunden den größtmöglichen Komfort zu bieten, indem es kostenlose Besuche, maßgeschneiderte Pläne und eine kontinuierliche Patientenbetreuung bietet. Doch die jüngsten Maßnahmen waren für die Mitarbeiter des Unternehmens nicht so angenehm.
Die Offenlegung erfolgte, als ein Sicherheitsunternehmen eine Tabelle mit Mitarbeiterinformationen auf eine Malware-Erkennungsplattform hochlud. Darüber hinaus ereignete sich der Vorfall zwar im Juli, die Benachrichtigung wurde jedoch erst vor Kurzem an die Mitarbeiter verschickt.
Ob es sich um einen Unfall handelte, ändert nichts an der Schwere der Angelegenheit, bei der persönliche Informationen im Zusammenhang mit der Anstellung jedes Einzelnen beim Startup offengelegt wurden. Der volle Umfang der Informationen ist nicht klar, aber die Namen, Adressen und Bankkontonummern der Mitarbeiter wurden in der Datenschutzmitteilung aufgeführt.
Derzeit gibt es keine Hinweise darauf, dass aufgrund der Enthüllung, die auf zahlende Abonnenten der Plattform beschränkt war, etwas passiert ist. Die Informationen befanden sich jedoch fünf Tage lang auf der Plattform, während Ro daran arbeitete, sie zu löschen.
Obwohl das Unternehmen die Mitarbeiter benachrichtigt hat, hat es nicht vor, den Namen der Malware-Erkennungsplattform zu nennen. Ein Sprecher des Unternehmens sagte, Ro glaube an Transparenz und habe die Benachrichtigung „aus großer Vorsicht“ verschickt. Allerdings gab es Zusicherungen, dass keine Kunden- oder Patientendaten offengelegt wurden.
Ro hatte jedoch ein ziemlich holpriges Jahr, und die offengelegten Mitarbeiterinformationen kratzten nur an der Oberfläche. Im Februar sammelte Ro 150 Millionen US-Dollar an Finanzmitteln von bestehenden Investoren ein. Eine Woche später verließen jedoch zwei seiner Topmanager das Unternehmen.
Bei den beiden fraglichen Führungskräften handelte es sich um COO George Koveos und GM von Ro Pharmacy Steve Buck. Der Abgang erfolgte Monate nach Berichten über Spannungen im Unternehmen, zu denen auch Probleme bei der Monetarisierung und der Unternehmenskultur gehörten.
Bemerkenswert ist, dass Koveos angeblich dafür verantwortlich war, dass Mitglieder des Pflegeteams das Unternehmen aufgrund „schlechter Behandlung“ und einer „toxischen Kultur“ verließen. Andererseits soll Buck das Unternehmen verlassen haben, um zu einem Gesundheitsprojekt zurückzukehren und weiterhin „als externer Berater für Ro Pharmacy“ zu fungieren.
Allerdings hat sich nach dem Führungswechsel nicht alles verbessert. Im Juni hat Ro 18 % seines Personals abgebaut, trotz der beeindruckenden Mittelbeschaffung Monate zuvor. Obwohl es nicht ungewöhnlich ist, dass Unternehmen angesichts der anhaltenden Wirtschaftskrise Kosten und Personal kürzen, war dies nach Ansicht vieler Betroffener ein unerwarteter Schritt.
Das Unternehmen verschickte damals eine E-Mail, in der es den Grund für die Entlassung erläuterte. Außerdem hieß es, dass es aufgrund der Verpflichtung des Unternehmens, Patientendaten zu schützen, keine Übergangsfrist geben werde.
Ro bot zwei Monate Abfindung und bezahlte Gesundheitsleistungen sowie Hilfe bei der Arbeitsvermittlung an.
Spencer Hulse ist Redaktionsleiter bei Grit Daily. Er ist für die Beaufsichtigung anderer Redakteure und Autoren, den laufenden Betrieb und die Berichterstattung über aktuelle Nachrichten verantwortlich.