Американская компания медицинского страхования Harvard Pilgrim Health Care (HPHC) уведомила власти США о том, что стала жертвой кибератаки. В период с 28 марта по 17 апреля нынешнего года неизвестные киберпреступники получили и сохраняли доступ к сетям компании. В результате вторжения системы были инфицированы вымогательским ПО. Кроме того, расследование установило, что хакеры смогли похитить конфиденциальные данные 2 550 922 человек, застрахованных в HPHC. Как уточняет ресурс Bleeping Computer, эта цифра практически совпадает с общим числом клиентов компании.

Жертвами атаки стали лица, зарегистрированные в системах страховщика, начиная с 28 марта 2012 года. В руках хакеров оказались их имена и даты рождения, адреса проживания и электронной почты, номера социального страхования и идентификационные номера налогоплательщиков, сведения о плане медицинского страхования и информация сугубо медицинского характера: истории болезней, назначений и т.д. Это открывает перед киберпреступниками самые широкие возможности организации атак с использованием фишинга и методов социальной инженерии.

Пока ни одна из кибервымогательских группировок не взяла на себя ответственность за громкий инцидент. Представители Harvard Pilgrim Health Care заверяют, что случаев злоупотребления похищенной информацией также пока не выявлено. Компания уже объявила о том, что предоставит всем затронутым атакой клиентам бесплатную услугу кредитного мониторинга и защиты от преступлений, известных как «похищение личности». Тем не менее, эксперты по кибербезопасности подчеркивают, что и самим пострадавшим от атаки придется проявлять максимальную бдительность, особенно сталкиваясь с получением сообщений от неизвестных отправителей. Причем сохранять эту бдительность придется на протяжении очень долгого времени.