Excellus BCBS泄露了1000万美国人的数据

Talos  1540天前

2.jpg

Excellus BCBS承认他们是网络攻击的受害者,该网络攻击已经泄露了超过1000万患者和合作者的数据。

Excellus BlueCross BlueShield是一家非营利性健康保险组织,主要服务于纽约州北部地区。

根据其网站上声明,该组织透露了他们于今年8月5日发现的数据泄露事件,经过进一步调查,该数据泄露事件最初发生于2013年12月23日。

Excellus声称攻击者可以访问其所有患者和合作者的个人详细信息。

这包括个人数据,例如姓名,出生日期,社会保险号,电子邮件地址,电话号码,会员标识号,财务帐户和索赔信息。

Excellus无法判断数据是被盗还是只是被查看

公司代表说,它还没有看到野外使用的任何数据,但是在接下来的几个月中,这些信息很有可能会在暗网上出现。

考虑到一个人在暗网上的身份价格约为5美元/4.43欧元,这可能使黑客赚取高达5000万美元/ 4430万欧元。

为了深入了解网络攻击,Excellus聘请了Mandiant的服务,Mandiant是一家专门研究数据泄露的著名安全公司。

该公司为所有受害者提供两年的免费信用监控和身份盗窃保护

Excellus BCBS还邀请了提供风险缓解服务的公司Kroll,该公司将负责为所有受Excellus影响的用户提供两年的免费身份盗窃保护。

还为那些暴露了其财务数据,由TransUnion提供但由Excellus付费的服务的用户提供信用监控。

根据CSO的史蒂夫·拉根(Steve Ragan)的说法,Excellus在雇用网络安全公司FireEye评估其网络基础结构后发现了数据泄露。

该评估是在2015年2月另一家医疗保险公司Anthem数据泄露后进行的,该公司拥有超过8000万美国人的数据。


来源:softpedia

本文版权归原作者所有,如有侵权请联系我们及时删除

最新评论

昵称
邮箱
提交评论