Több mint négymillió amerikai személy adata bánta azt a kibertámadást, amelyre egy egészségügyi megoldásszállító figyelt fel. Az ILS (Independent Living Systems) egy Miami székhellyel rendelkező vállalat, és különféle adminisztrációs megoldásokat biztosít egészségügyi szervezetek számára. Az általa kezelt nagymennyiségű bizalmas adat sem kerülte el a kiberbűnözők figyelmét, akik támadást hajtottak végre a vállalat egyik rendszere ellen. Az incidens során az elkövetők hozzáfértek az egyik adatbázishoz, és ezáltal több mint 4,2 millió amerikai személy adatát tudták elérni, illetve kiszivárogtatni.
Az eset érdekessége, hogy noha az ILS csak most hozta nyilvánosságra annak részleteit, de az valójában tavaly nyáron következett be. A vállalat közleménye szerint a támadók 2022. június 30. és 2022. július 5. között fértek hozzá a szóban forgó adatbázishoz, ahonnan többek között az alábbi adatokat is meg tudták lovasítani:
- nevek
- társadalombiztosítási számok
- adóügyi azonosítók
- egészségügyi információk
- egészségbiztosítással összefüggő adatok
Az ILS szerint a kiszivárgott adatokkal különböző visszaélések követhetők el, beleértve az adathalászatot is. Ezért a cég minden érintett személy számára egy évre szóló előfizetést biztosít egy adatvédelmi szolgáltatásra. Ugyanakkor az még nem pontosan derült ki, hogy vajon az incidens bejelentésével miért késlekedett hónapokat.
I Forrás: biztonsagportal.hu
