Vazamento de dados da Cierant (232.506 pessoas afetadas)

A investigação da Cierant constatou que um invasor explorou uma vulnerabilidade no produto de terceiros Cleo VLTrader para obter acesso limitado aos sistemas da empresa. A empresa iniciou uma investigação com especialistas em cibersegurança após detectar a vulnerabilidade em 10 de dezembro.

Relatos independentes sobre o incidente associam o ataque ao grupo de ransomware CL0P. O comunicado da própria Cierant confirma a exploração da vulnerabilidade do VLTrader, mas não identifica o responsável.

As categorias variaram de pessoa para pessoa. Os campos informados incluíam nomes, endereços, datas de nascimento, nomes de prestadores de serviços de saúde, datas relacionadas a tratamentos e descrições genéricas dos serviços recebidos.

No caso de algumas pessoas, o incidente também pode ter envolvido números de prontuários médicos, números de beneficiários de planos de saúde, números de solicitações de cobertura, números de contas de membros dos planos e informações sobre prêmios de seguro. Nem todas as categorias se aplicavam a todas as pessoas afetadas.

O registro do incidente no Escritório de Direitos Civis do HHS informa que 232.506 pessoas foram afetadas. Esse é o total de pessoas afetadas publicado para o evento.

Informações de identidade, seguro e saúde podem tornar mais convincentes as mensagens de fraude direcionadas. Mesmo que uma comunicação inesperada contenha um número correto de solicitação de cobertura, o nome de um prestador ou a data de um serviço, ela deve ser verificada por um canal oficial independente.

Identificadores de planos de saúde e prontuários médicos podem ser usados em tentativas de fraude contra seguros ou serviços de saúde. As pessoas afetadas podem se beneficiar da revisão de demonstrativos de cobertura do seguro e contas médicas para identificar movimentações que não reconheçam.

A Cierant afirmou que trabalhou com especialistas externos em cibersegurança para investigar o alcance do incidente e com os planos de saúde envolvidos para identificar pessoas potencialmente afetadas. Foram enviadas cartas de notificação, e os destinatários elegíveis receberam ofertas de serviços de monitoramento.

Quem recebeu a notificação pode revisar regularmente os extratos do plano de saúde, as contas médicas, as contas financeiras e os relatórios de crédito. Uma solicitação de cobertura ou um registro de serviço de saúde que a pessoa não reconheça deve ser comunicado diretamente à seguradora ou ao prestador.

Antes de abrir um link em uma mensagem que alegue tratar do incidente, os destinatários devem verificar o remetente pelo canal oficial de contato da Cierant ou do plano de saúde envolvido.