亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

美國(guó)最大牙科醫(yī)保服務(wù)商遭勒索攻擊,近900萬(wàn)患者個(gè)人數(shù)據(jù)泄露

北美牙科管理護(hù)理(Managed Care of North America Dental,簡(jiǎn)稱MCNA Dental)在官方網(wǎng)站上發(fā)布數(shù)據(jù)泄露通知,稱近900萬(wàn)患者的個(gè)人數(shù)據(jù)已遭外泄。

MCNA Dental是美國(guó)最大的政府資助(醫(yī)療補(bǔ)助與兒童健康保險(xiǎn)計(jì)劃)牙科護(hù)理和口腔健康保險(xiǎn)服務(wù)商之一。

在5月26日發(fā)布的一份通知中,MCNA表示在3月6日發(fā)現(xiàn),有未經(jīng)授權(quán)者訪問(wèn)其計(jì)算機(jī)系統(tǒng)。調(diào)查顯示,惡意黑客是在2月26日首次獲得對(duì)MCNA網(wǎng)絡(luò)的訪問(wèn)權(quán)限。

在此期間,惡意黑客竊取到的數(shù)據(jù)涉及近900萬(wàn)患者,具體包含以下信息:

  • 全名
  • 聯(lián)系地址
  • 出生日期
  • 電話號(hào)碼
  • 電子郵件
  • 社保號(hào)碼
  • 駕照號(hào)碼
  • 政府簽發(fā)的身份證號(hào)碼
  • 健康保險(xiǎn)(計(jì)劃信息、保險(xiǎn)公司、會(huì)員編號(hào)、Medicaid-Medicare ID號(hào)碼)
  • 牙齒或牙套護(hù)理信息(就診信息、牙醫(yī)姓名、醫(yī)生姓名、既往護(hù)理、X光/照片、藥物和治療方案)
  • 賬單和保險(xiǎn)索賠

在提交給美國(guó)緬因州總檢察長(zhǎng)辦公室的報(bào)告中,MCNA Dental稱此次事件共影響到892.3662萬(wàn)人,包括患者本人、父母、監(jiān)護(hù)人或擔(dān)保人。

MCNA Dental稱已采取一切適當(dāng)措施加以補(bǔ)救,并努力增強(qiáng)系統(tǒng)安全性以防止未來(lái)發(fā)生類(lèi)似事件。該公司還聯(lián)系了執(zhí)法部門(mén),希望防止被盜信息遭到濫用。

此外,MCNA Dental通過(guò)安全服務(wù)IDX向受影響個(gè)人發(fā)出通知,并附有免費(fèi)提供12個(gè)月身份盜竊保護(hù)和信用監(jiān)控服務(wù)的說(shuō)明。

MCNA Dental并未掌握每位受影響者的地址,為避免部分群體收不到通知的問(wèn)題,該組織決定在IDX上發(fā)布替代通知,通知內(nèi)容將在線保留90天。

在通知當(dāng)中,MCNA Dental還列出受此次事件間接影響的100多家其他醫(yī)療保健服務(wù)商。目前還不清楚這些實(shí)體是否會(huì)單獨(dú)發(fā)布自己的違規(guī)通知。

LockBit宣布對(duì)此次攻擊負(fù)責(zé)

LockBit勒索軟件團(tuán)伙承認(rèn)在2023年3月7日對(duì)MCNA發(fā)動(dòng)了網(wǎng)絡(luò)攻擊,同時(shí)公布了從受害者處竊取到的第一批數(shù)據(jù)樣本。

LockBit威脅稱共從MCNA網(wǎng)絡(luò)中竊取到700 GB的敏感信息,對(duì)方需要支付1000萬(wàn)美元贖金才能保證數(shù)據(jù)不被公開(kāi)。

2023年4月7日,LockBit在其網(wǎng)站上發(fā)布了所有數(shù)據(jù),可供任何人隨意下載。

圖:LockBit公開(kāi)了全部MCNA文件

如今數(shù)據(jù)很可能已被掌握在其他惡意黑客手中,因此全體受影響用戶必須關(guān)注自己的信用報(bào)告,查看是否存在欺詐活動(dòng)和身份盜用跡象。

另外,用戶還應(yīng)關(guān)注針對(duì)性網(wǎng)絡(luò)釣魚(yú)郵件,這些郵件往往利用泄露的數(shù)據(jù)來(lái)詐騙收件人透露更多敏感信息,如登錄憑證等。

參考資料:https://www.bleepingcomputer.com/news/security/mcna-dental-data-breach-impacts-89-million-people-after-ransomware-attack/

來(lái)源:安全內(nèi)參

上一篇:關(guān)于網(wǎng)絡(luò)安全滲透測(cè)試的常見(jiàn)誤區(qū)

下一篇:用AI威脅狩獵的十種方法