Brecha de datos de Ciox / Datavant (320 702 personas)

Datavant detectó actividad sospechosa en su entorno de correo electrónico el 9 de mayo de 2024. Su investigación determinó que se habían enviado mensajes de phishing a un número limitado de usuarios y que la respuesta de un empleado había permitido a un atacante acceder a una única cuenta de correo electrónico del 8 al 9 de mayo.

La empresa revisó los mensajes y archivos adjuntos afectados para identificar a las personas y a los responsables del tratamiento de datos incluidos en el alcance del incidente. Una vez concluida esa revisión, se notificó a las partes pertinentes y a las personas afectadas.

Las categorías variaban según la persona. Entre los datos divulgados figuraban nombres, fechas de nacimiento, direcciones, información de contacto y números de la Seguridad Social.

En el caso de algunas personas, también podrían haberse visto afectados datos de cuentas financieras, números de licencias de conducir y pasaportes, información de salud, credenciales de cuentas y firmas digitales. No todas las categorías correspondían a cada persona afectada.

El registro actual de brechas de la Oficina de Derechos Civiles del HHS informa de 320 702 personas afectadas. Las notificaciones anteriores indicaban cifras provisionales menores; esta entrada del catálogo utiliza el total federal actualizado para el mismo incidente y no suma por separado esas cifras anteriores.

Los números de la Seguridad Social, combinados con fechas de nacimiento y direcciones, pueden aumentar el riesgo de robo de identidad o de solicitudes fraudulentas de apertura de cuentas. Los datos de cuentas financieras y de documentos oficiales de identidad también pueden utilizarse en intentos de fraude.

La información de salud y el contexto obtenido de los correos electrónicos sustraídos pueden ayudar a un atacante a hacerse pasar por una empresa, un proveedor de atención médica o una institución financiera mediante un mensaje convincente. Las comunicaciones inesperadas deben verificarse a través de un canal oficial independiente.

Datavant afirmó que realizó una investigación forense, reconfiguró los ajustes de seguridad del correo electrónico, implementó medidas técnicas de protección adicionales y actualizó las reglas del software de seguridad. A las personas que cumplían los requisitos se les ofrecieron servicios de vigilancia y protección de la identidad.

Quienes hayan recibido una notificación pueden revisar sus informes crediticios y cuentas financieras para detectar actividad que no reconozcan. Si se vio afectado un número de la Seguridad Social, puede ser conveniente solicitar un bloqueo del crédito o una alerta de fraude.

Antes de abrir enlaces incluidos en una solicitud inesperada que utilice datos de documentos de identidad o de salud, los destinatarios deben verificar al remitente por una vía independiente. Cualquier sospecha de uso indebido de datos financieros, médicos o de identidad debe comunicarse directamente a la institución correspondiente.