Hakerzy żądają 10 milionów dolarów za oprogramowanie ransomware, a następnie ujawniają dane osobowe

Jedna z największych firm ubezpieczeniowych dentystycznych sponsorowanych przez rząd, Managed Care of North America (MCNA) Dental, potwierdziła na swojej stronie internetowej, że pod koniec lutego doszło do naruszenia bezpieczeństwa danych. Hakerzy splądrowali serwery online za pomocą oprogramowania ransomware i zdołali ukraść dane osobowe prawie 9 milionów klientów, a następnie zażądali 10 milionów dolarów okupu.

Zablokuj : dowiedz się, jak włączyć ochronę przed oprogramowaniem ransomware w systemie Windows .

Naruszenie danych

Według zgłoszenia złożonego w Biurze Prokuratora Generalnego stanu Maine dane MCNA zostały naruszone między 26 lutego a 7 marca, a łączna liczba użytkowników wyniosła 8 923 662. W tym czasie hakerzy pobrali wrażliwe i poufne informacje, które obejmowały:

• Imię i nazwisko
• Adres, data urodzenia i numer telefonu
• Numer ubezpieczenia społecznego
• Numer prawa jazdy/inny numer identyfikacyjny wydany przez rząd

Dane zawierały również informacje o planach ubezpieczenia zdrowotnego klientów, numerach identyfikacyjnych Medicaid-Medicare i wcześniejszych roszczeniach ubezpieczeniowych. „Kiedy dowiedzieliśmy się o tej działalności, natychmiast rozpoczęliśmy dochodzenie. Skontaktowano się z organami ścigania. Sprawiamy też, że nasze systemy komputerowe są jeszcze mocniejsze niż wcześniej, ponieważ nie chcemy, aby to się powtórzyło” – czytamy w wyjaśnieniu na stronie MCNA.

Dochodzenie firmy zostało zakończone na początku tego miesiąca, ale dopiero w tym tygodniu klienci zostali powiadomieni o naruszeniu. Chociaż MCNA nie potwierdziło tego, grupa hakerów LockBit wzięła odpowiedzialność za naruszenie.

Aby udowodnić, że to oni za tym stoją, ujawnili próbkę skradzionych informacji i zagrozili, że ujawnią około 700 GB danych, jeśli nie zapłacą im 10 milionów dolarów. MCNA nie uległo żądaniu okupu, co spowodowało, że LockBit udostępnił dane w ciemnej sieci do wykorzystania przez innych hakerów.

Grupa wcześniej atakowała Olympia Community Unit School District 16, blokując ich serwery, a także żądając nieujawnionego okupu. Jednak grupa zmieniła zdanie i była „bardzo zawstydzona” akcją .

Jeśli jesteś klientem MCNA, firma oferuje bezpłatną ochronę przed kradzieżą tożsamości przez jeden rok.

Zachowaj ochronę : poznaj najlepsze narzędzia do odszyfrowywania oprogramowania ransomware dla systemu Windows .

Źródło obrazu: Unsplash