Filtración de datos de Cierant (232 506 personas afectadas)

La investigación de Cierant determinó que un atacante explotó una vulnerabilidad en Cleo VLTrader, un producto de terceros, para obtener acceso limitado a los sistemas de la empresa. Tras detectar la vulnerabilidad el 10 de diciembre, la empresa inició una investigación con especialistas en ciberseguridad.

Los informes independientes sobre el incidente vinculan el ataque con el grupo de ransomware CL0P. El aviso de Cierant confirma que se explotó la vulnerabilidad de VLTrader, pero no identifica al responsable.

Las categorías variaban según la persona. Entre los datos indicados figuraban nombres, direcciones, fechas de nacimiento, nombres de prestadores de servicios de salud, fechas relacionadas con tratamientos y descripciones genéricas de los servicios recibidos.

En algunos casos, también pudieron verse afectados números de historia clínica, números de beneficiario del plan de salud, números de reclamación, números de cuenta de afiliado al plan e información sobre las primas. No todas las categorías correspondían a todas las personas afectadas.

El registro del incidente de la Oficina de Derechos Civiles del HHS indica que hubo 232 506 personas afectadas. Esa es la cifra total de personas afectadas publicada para este incidente.

La información de identidad, de seguros y de salud puede hacer más convincentes los mensajes fraudulentos dirigidos a personas concretas. Aunque una comunicación inesperada contenga un número de reclamación, un nombre de prestador o una fecha de servicio correctos, debe verificarse a través de un canal oficial independiente.

Los identificadores de los planes de salud y de las historias clínicas pueden utilizarse en intentos de fraude en seguros o servicios de salud. A las personas afectadas les puede resultar útil revisar los documentos explicativos del seguro y las facturas médicas para detectar actividad que no reconozcan.

Cierant afirmó que trabajó con especialistas externos en ciberseguridad para investigar el alcance del incidente y con los planes de salud correspondientes para identificar a las personas potencialmente afectadas. Se enviaron cartas de notificación y se ofrecieron servicios de seguimiento a quienes reunían los requisitos.

Quienes reciban el aviso pueden revisar periódicamente los estados de cuenta de su seguro de salud, las facturas médicas, las cuentas financieras y los informes de crédito. Si detectan una reclamación o un servicio de salud que no reconocen, deben comunicarlo directamente a la aseguradora o al prestador.

Antes de abrir un enlace en un mensaje que afirme estar relacionado con el incidente, deben verificar al remitente a través del canal de contacto oficial de Cierant o del plan de salud correspondiente.