HealthEquity 2024 Veri İhlali
HealthEquity 2024 veri ihlali, bir iş ortağı hesabının ele geçirilerek ana sistemlerin dışındaki çevrimiçi yapılandırılmamış depolamaya erişilmesiyle oluştu. Düzenleyici kayıt 9 Mart 2024 tarihini bilinen ihlal günü olarak verir.
Etkilenen toplam doğrulanmadığı için önem seviyesi yalnızca kayıt sayısına göre belirlenemez.
Sızan Veri Türleri
1 hassas8- Payment card information excluding payment-card numbers and HealthEquity debit-card information
- İsimler
- Adresler
- Telefon Numaraları
- Employee IDs
- İşveren Bilgileri
- Sosyal Güvenlik Numaraları
- Dependents’ general contact information
Bu İhlal Hakkında
HealthEquity 25 Mart tarihinde anormallik uyarısı aldı; inceleme 10 Haziran'a kadar sürdü ve 26 Haziran tarihinde bazı alıcı bilgilerinin etkilendiği doğrulandı.
SEC bildirimine göre anormal davranış iş ortağının kişisel kullanım cihazından gözlendi, yetkisiz taraf ortak hesabıyla bilgiye erişti ve bazı bilgiler ortak sistemlerinden dışarı aktarıldı. HealthEquity sistemlerinde kötü amaçlı kod veya hizmet kesintisi saptanmadı. Şirket ilgili hesapları ve oturumları kapattığını, IP'leri engellediğini ve satıcı genelinde parola sıfırlaması yaptığını açıkladı.
Yaklaşık 4,3 milyon potansiyel etkilenen kişi bir bildirim nüfusudur; hesap, yerel kayıt, e-posta veya parola sayısı değildir. Ana örnek bildirimde ad, adres, telefon, çalışan kimliği, işveren, SSN, bakmakla yükümlü olunan kişilerin genel iletişim bilgisi ve kart numarası ile HealthEquity banka kartı bilgisi hariç bazı ödeme kartı bilgileri sayılır. Alanlar kişiye göre değişir; tanı, reçete, hizmet türü ve sağlık planı numaraları yalnızca müşteri özelindeki ayrı bildirimle kanıtlanabilir.
Yerel kişi düzeyi veri kümesi yoktur. Olay herhangi bir kişiyi HealthEquity veya WageWorks hesabı, çalışan/üye/bakmakla yükümlü kişi, belirli işveren, sağlık durumu ya da ödeme bilgisiyle ilişkilendirmez. SSN, bağımlı ilişkisi, işveren ve sağlık/ödeme verileri özel tutulmalı; yalnızca doğrudan bildirim alan kişiler kendi alan ve hizmet koşullarını esas almalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
