Пресса о страховании, страховых компаниях и страховом рынке

SecurityLab, 2 июня 2023 г.

Хакеры украли данные 2,5 млн клиентов страховщика Harvard Pilgrim в ходе вымогательской атаки

Затронуты данные клиентов, которые зарегистрированы в системе с 2012 года

486 просмотров

Harvard Pilgrim Health Care (HPHC) сообщила , что атака программы-вымогателя, от которой она пострадала в апреле 2023 года , затронула 2 550 922 человека, при этом злоумышленники также украли конфиденциальные данные из скомпрометированных систем.

На прошлой неделе организация сообщила , что киберпреступники сохраняли доступ к системам в период с 28 марта по 17 апреля 2023 года, когда было обнаружено нарушение. Последующее расследование, проведенное с помощью сторонних экспертов по кибербезопасности, показало, что хакеры украли конфиденциальные данные из сети HPHC.

В результате атаки пострадали системы Harvard Pilgrim Health Care Commercial и Medicare Advantage Stride. Организация пояснила, что инцидент затрагивает нынешних и бывших клиентов Harvard Pilgrim, которые были зарегистрированы в системе с 28 марта 2012 года.

Украденные файлы содержат следующую конфиденциальную информацию:

Полные имена;
Физические адреса;
Телефонные номера;
Даты рождения;
Информация о счете медицинского страхования;
Номера социального страхования (SSN);
Идентификационные номера налогоплательщика (ИНН) HPHC;
Клиническая информация, включая историю болезни, диагнозы, лечение, даты обслуживания и имена поставщиков медицинских услуг.

Приведенная выше информация является конфиденциальной и может подвергнуть затронутых лиц фишинговым атакам или атакам социальной инженерии. HPHC заявляет, что не обнаружила случаев неправомерного использования украденных данных. HPHC также предоставляет услуги кредитного мониторинга и защиты от кражи личных данных для защиты затронутых лиц.

Важно отметить, что банды вымогателей часто используют украденные данные, чтобы заставить жертв выполнить требования о выкупе. Если жертвы отказываются платить, злоумышленники также могут продать данные другим киберпреступникам или опубликовать их.

Согласно имеющейся на данный момент информации, ни одна группа программ-вымогателей не взяла на себя ответственность за атаку на HPHC.

Нынешним или бывшим членам HPHC настоятельно рекомендуется проявлять осторожность при получении нежелательных сообщений и сохранять бдительность в течение длительного периода времени.

В апреле одна из крупнейших медицинских страховых компаний Новой Англии (США) Point32Health сообщила своим текущим и бывшим клиентам , что данные пациентов, включая медицинскую историю и диагнозы, были похищены хакерами во время атаки программы-вымогателя. Компания Point32Health (контролирует Harvard Pilgrim Health Care и Tufts Health Plan) заявила , что впервые обнаружила инцидент 17 апреля 2023 года и вскоре после этого начала расследование с помощью внешних экспертов по кибербезопасности. Тогда компания отключила системы Harvard Pilgrim «для локализации угрозы» и столкнулась с техническими проблемами из-за инцидента.

В материале упоминаются: Компании, организации: Point32Health 1

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »