Cierant Veri İhlali

Cierant'ın incelemesi, saldırganın üçüncü taraf Cleo VLTrader ürünündeki güvenlik açığını kullanarak şirket sistemlerine sınırlı erişim elde ettiğini belirledi. Kuruluş, açığı 10 Aralık'ta fark ettikten sonra siber güvenlik uzmanlarıyla inceleme başlattı.

Bağımsız olay raporları saldırıyı CL0P fidye yazılımı grubuyla ilişkilendiriyor. Cierant'ın kendi bildirimi ise saldırganın kimliğini açıklamadan, VLTrader açığının istismar edildiğini doğruluyor.

Veri türleri kişiye göre değişiyor. Açıklanan alanlar ad, adres, doğum tarihi, sağlık hizmeti sağlayıcısının adı, tedaviyle ilgili tarihler ve alınan hizmetlerin genel açıklamasını içeriyor.

Tıbbi kayıt numarası, sağlık planı yararlanıcı numarası, talep numarası, plan üyesi hesap numarası ve prim bilgileri de bazı kişiler için olay kapsamında olabilir. Her veri türü her etkilenen kişi için geçerli değildir.

HHS Office for Civil Rights'ın olay kaydı 232.506 etkilenen kişi bildiriyor. Bu sayı, aynı olay için yayımlanan etkilenen kişi toplamıdır.

Kimlik, sigorta ve sağlık bilgilerinin birlikte kullanılması hedefli dolandırıcılık mesajlarını daha inandırıcı hâle getirebilir. Talep numarası, sağlayıcı adı veya hizmet tarihi gibi doğru ayrıntılar içeren beklenmedik iletişimler bağımsız bir resmî kanal üzerinden doğrulanmalıdır.

Sağlık planı ve tıbbi kayıt numaraları, sahte sigorta işlemleri veya sağlık hizmeti dolandırıcılığı girişimlerinde kullanılabilir. Etkilenen kişilerin sigorta açıklamalarını ve tıbbi faturalarını tanımadıkları işlemler açısından izlemesi yararlı olabilir.

Cierant, dış siber güvenlik uzmanlarıyla olayın kapsamını incelediğini ve ilgili sağlık planlarıyla birlikte potansiyel olarak etkilenen kişileri belirlediğini açıkladı. Bildirim mektupları gönderildi ve uygun kişilere izleme hizmetleri sunuldu.

Bildirim alan kişiler sağlık sigortası açıklamalarını, tıbbi faturalarını, finansal hesaplarını ve kredi raporlarını düzenli olarak kontrol edebilir. Tanımadıkları bir sağlık talebi veya hizmet kaydı varsa doğrudan sigorta kuruluşuna ya da sağlık hizmeti sağlayıcısına başvurabilir.

Olayla ilgili olduğunu söyleyen mesajlarda bağlantıya tıklamadan önce gönderen, Cierant'ın veya ilgili sağlık planının resmî iletişim kanalı üzerinden doğrulanmalıdır.