Техасская компания, занимающаяся медицинским страхованием и пенсионными планами, сообщила о крупной утечке данных, затронувшей почти 2,5 миллиона человек, у некоторых из которых были украдены номера социального страхования. По результатам расследования выяснилось, что неавторизованный субъект мог получить доступ к личной информации в период с 18 по 23 апреля 2023 года. Это произошло примерно за восемь месяцев до того, как компания обнаружила утечку.
В уведомлении об утечке данных, опубликованном ранее в этом месяце, WebTPA сообщила, что 28 декабря 2023 года были обнаружены признаки подозрительной активности. Это побудило компанию начать расследование с целью уменьшения угрозы и защиты своей сети.
«Пострадавшая информация могла включать имя, контактные данные, дату рождения, дату смерти, номер социального страхования и страховую информацию. Не все элементы данных присутствовали для каждого человека», — говорится в уведомлении, размещенном на сайте компании.
WebTPA информировала об утечке данных Министерство здравоохранения и социальных служб США 8 мая. Утечка затронула почти 2,5 миллиона человек и произошла на сетевом сервере.
Точное количество людей, у которых были украдены номера социального страхования, компания не уточнила. Также было заявлено, что компания не располагает информацией о неправомерном использовании данных членов пенсионного плана, и что информация о финансовых счетах, номера кредитных карт, а также данные о лечении или диагностике не были затронуты.
Ранее UnitedHealth Group, крупнейшая в США компания в области медицинского страхования, сообщила о масштабной утечке личных медицинских данных американцев из-за кибератаки на подразделение Change Healthcare. Хакеры украли данные и начали публиковать их на своем сайте, требуя выкуп.