Утечка данных Ciox / Datavant (320 702 человека)

9 мая 2024 года Datavant обнаружила подозрительную активность в своей почтовой среде. Расследование показало, что фишинговые сообщения были отправлены ограниченному числу пользователей, а ответ одного сотрудника позволил злоумышленнику получить доступ к одному почтовому аккаунту с 8 по 9 мая.

Компания проверила затронутые письма и вложения, чтобы определить круг затронутых людей и операторов персональных данных. По завершении этой работы соответствующие стороны и затронутые лица получили уведомления.

Категории данных различались в зависимости от человека. Среди данных, о раскрытии которых сообщалось, были имена, даты рождения, адреса, контактная информация и номера социального страхования.

У некоторых людей также могли быть затронуты реквизиты финансовых счетов, номера водительских удостоверений и паспортов, сведения о здоровье, учётные данные аккаунтов и цифровые подписи. Не все категории данных были затронуты у каждого пострадавшего.

В актуальной записи об утечке, опубликованной Управлением по гражданским правам HHS, указано 320 702 пострадавших. В более ранних уведомлениях приводились меньшие промежуточные числа. В этой записи каталога используется обновлённое общее число из федерального реестра для того же инцидента; прежние показатели к нему не прибавляются.

Номера социального страхования в сочетании с датами рождения и адресами могут повышать риск незаконного использования чужой личности или подачи мошеннических заявок на открытие счетов. Сведения о финансовых счетах и государственных документах, удостоверяющих личность, также могут использоваться в попытках мошенничества.

Сведения о здоровье и контекст похищенной электронной переписки могут помочь злоумышленнику составить убедительное сообщение от имени компании, медицинской организации или финансового учреждения. Неожиданные сообщения следует проверять через независимый официальный канал.

Datavant сообщила, что провела расследование с применением методов цифровой криминалистики, перенастроила параметры безопасности электронной почты, внедрила дополнительные технические меры защиты и обновила правила защитного программного обеспечения. Лицам, отвечавшим условиям предоставления помощи, предложили услуги мониторинга и защиты от незаконного использования их персональных данных.

Получатели уведомлений могут проверять кредитные отчёты и финансовые счета на предмет незнакомых операций. Если был затронут номер социального страхования, может быть целесообразно заблокировать доступ к кредитной истории или установить предупреждение о возможном мошенничестве.

Прежде чем переходить по ссылкам в неожиданном запросе, содержащем данные документов, удостоверяющих личность, или сведения о здоровье, получателям следует проверить отправителя по независимому каналу. О подозрениях на злоупотребления, связанные с финансами, медициной или использованием личных данных, следует сообщать напрямую в соответствующую организацию.