Clover Health сообщила об утечке данных клиентов
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Компания Clover Health Investments раскрыла утечку данных, затронувшую личную и медицинскую информацию клиентов. Инцидент, обнаруженный 4 июля, стал результатом атаки методом социальной инженерии, которая скомпрометировала три учётные записи сотрудников. Компания локализовала утечку, но не установила её полный масштаб.
Утечка данных
Clover Health Investments раскрыла утечку данных в заявлении Комиссии по ценным бумагам и биржам США (SEC). Инцидент, обнаруженный 4 июля, стал результатом атаки методом социальной инженерии, которая скомпрометировала три учётные записи сотрудников, не занимающих руководящие должности. Скомпрометированные учётные записи имели доступ к личной и медицинской информации, но не к корпоративным финансовым системам или системам обработки страховых требований.
Реакция компании
Clover Health немедленно активировала план реагирования и привлекла сторонних экспертов по кибербезопасности для локализации и расследования вторжения. Компания считает, что устранила угрозу, но ещё не установила точный характер, масштаб и объём утечки. Ни одна известная группа вымогателей или программ-вымогателей не взяла на себя ответственность.
О компании
Основанная в 2014 году, Clover Health Investments предоставляет страховые планы Medicare Advantage и является прямым подрядчиком правительства США. Компания не раскрыла подробности о злоумышленнике. SecurityWeek направил запрос в Clover Health за дополнительной информацией.
1 источник
Время · отставание