Clover Health клиенттерінің деректері ұрланды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Clover Health Investments компаниясы клиенттердің жеке және медициналық ақпаратына қол жеткізген деректердің ағып кетуін анықтады. Оқиға 4 шілдеде әлеуметтік инженерия шабуылы нәтижесінде үш қызметкердің есептік жазбасының бұзылуынан болды. Компания ағып кетуді жойды, бірақ оның толық ауқымын әлі анықтаған жоқ.
Деректердің ағып кетуі
Clover Health Investments АҚШ Бағалы қағаздар және биржалар жөніндегі комиссиясына (SEC) берген мәлімдемесінде деректердің ағып кетуін жария етті. 4 шілдеде анықталған оқиға әлеуметтік инженерия шабуылы нәтижесінде басшылық лауазымдарды атқармайтын үш қызметкердің есептік жазбасының бұзылуынан болды. Бұзылған есептік жазбалар жеке және медициналық ақпаратқа қол жеткізе алды, бірақ корпоративтік қаржы жүйелеріне немесе сақтандыру талаптарын өңдеу жүйелеріне қол жеткізе алмады.
Компанияның реакциясы
Clover Health дереу әрекет ету жоспарын іске қосып, шабуылды оқшаулау және тергеу үшін үшінші тарап киберқауіпсіздік сарапшыларын тартты. Компания қауіпті жойды деп санайды, бірақ ағып кетудің нақты сипатын, ауқымын және көлемін әлі анықтаған жоқ. Ешқандай белгілі ransomware тобы немесе басқа шабуылдаушылар жауапкершілікті өз мойнына алған жоқ.
Компания туралы
2014 жылы құрылған Clover Health Investments Medicare Advantage сақтандыру жоспарларын ұсынады және АҚШ үкіметінің тікелей мердігері болып табылады. Компания шабуылдаушы туралы мәліметтерді жариялаған жоқ. SecurityWeek қосымша ақпарат алу үшін Clover Health-ке сұрау жіберді.
Бұдан әрі
Clover Health тергеу барысында қосымша ақпарат беруі күтілуде. Қанша клиент зардап шеккені және ұрланған деректердің пайдаланылатыны әзірге белгісіз.
1 дереккөз
Clover Health клиенттерінің деректері ұрланды
