Утечка данных Cierant (232 506 пострадавших)

Расследование Cierant установило, что злоумышленник воспользовался уязвимостью в стороннем продукте Cleo VLTrader, чтобы получить ограниченный доступ к системам компании. Обнаружив уязвимость 10 декабря, компания начала расследование с участием специалистов по кибербезопасности.

Независимые сообщения об инциденте связывают атаку с группировкой вымогателей CL0P. В собственном уведомлении Cierant подтверждает эксплуатацию уязвимости VLTrader, но не называет злоумышленника.

Состав данных различался для разных людей. Среди раскрытых данных были имена, адреса, даты рождения, названия поставщиков медицинских услуг, даты, связанные с лечением, и общие описания полученных услуг.

У некоторых людей также могли быть затронуты номера медицинских карт, номера получателей услуг по программам медицинского страхования, номера заявок на страховое возмещение, номера счетов участников страховых программ и сведения о страховых взносах. Не все категории данных относились к каждому пострадавшему.

В записи об инциденте, опубликованной Управлением по гражданским правам HHS, сообщается о 232 506 пострадавших. Это опубликованное общее число людей, затронутых данным инцидентом.

Сведения о личности, страховании и здоровье могут сделать адресные мошеннические сообщения более убедительными. Даже если неожиданное сообщение содержит верный номер заявки на страховое возмещение, название поставщика медицинских услуг или дату оказания услуги, его всё равно следует проверить через независимый официальный канал связи.

Идентификаторы участников программ медицинского страхования и медицинских карт могут использоваться при попытках мошенничества в сфере страхования или здравоохранения. Пострадавшим может быть полезно проверять пояснения к страховым выплатам и счета за медицинские услуги на наличие незнакомых операций.

Cierant заявила, что привлекла внешних специалистов по кибербезопасности для определения масштаба инцидента и сотрудничала с операторами соответствующих программ медицинского страхования, чтобы определить, кто мог пострадать. Были отправлены письма с уведомлениями, а получателям, соответствующим условиям, предложили услуги мониторинга.

Получатели уведомлений могут регулярно проверять выписки по медицинскому страхованию, счета за медицинские услуги, финансовые счета и кредитные отчёты. О незнакомой заявке на страховое возмещение или записи об оказанной медицинской услуге следует сообщить напрямую страховщику или поставщику медицинских услуг.

Прежде чем открывать ссылку в сообщении, которое якобы касается инцидента, получателям следует проверить отправителя через официальный канал связи Cierant или оператора соответствующей программы медицинского страхования.