Egészségügyi információkat loptak el a MOVEit támadás során, figyelmeztet Missouri

Egészségügyi információkat loptak el a MOVEit támadás során, figyelmeztet Missouri

Tyler Cross Tyler Cross
Frissítve: 11. augusztus 2023.
Egészségügyi információkat loptak el a MOVEit támadás során, figyelmeztet Missouri

A MOVEit adatbiztonsági incidens legújabb frissítésében a Missouri Szociális Szolgáltatások Minisztériuma (DSS) figyelmeztetést adott ki a Medicaid információinak nyilvánosságra hozatalára a jogsértés során.

Az év elején a MOVEit fájlátviteli szolgáltatást megsértette a Cl0p ransomware banda, aminek következtében több mint 600 vállalat és különféle állami és szövetségi kormányzati szervezet szembesült világszerte kiterjedt adatszivárgással.

Ezen a héten a Missouri Szociális Szolgáltatások Minisztériuma nyilvánosságra hozta, hogy páciensük Medicare-információit ellopták az IBM adatvédelmi incidensén keresztül; az ügynökség szállítói, akik a MOVEit fájlátviteli szolgáltatást használták a kritikus incidens során.

A megsértett információk közé tartozik a beteg neve, születési dátuma, jogosultsági állapota, fedezete és követelései, valamint az osztály ügyfélszáma (DCN).

„Az IBM 2. június 2023-án értesítette a DSS-t az incidensről, és tájékoztatta a DSS-t arról, hogy az IBM bármilyen

MOVEit szoftverjavításokat javasolt, és leállította a MOVEit Transfer alkalmazás használatát

miközben azt vizsgálták, hogy hozzáfértek-e DSS-adatokhoz." – áll a DSS jelentésében.

"Az adatsebezhetőség közvetlenül nem érintett egyetlen DSS-rendszert sem, de a DSS-hez tartozó adatokat érintette" - mondják. "A DSS azonnali lépéseket tett a folyamatban lévő incidensre reagálva."

A hét elején az IBM azt mondta a Bleeping Computernek, hogy lépéseket tettek a jogsértés hatásának minimalizálása érdekében, valamint megszakították a kapcsolatot a MOVEit fájlátviteli szolgáltatással. A DSS jelentése arra is rávilágít, hogy együttműködnek a megfelelő hatóságokkal a fenyegetés leküzdése és annak megértése érdekében, hogy pontosan milyen adatok vesztek el.

"A DSS folytatja az incidens kivizsgálását, és minden megfelelő lépést megteszünk a missouriak DSS-re bízott információinak védelme és védelme érdekében."

Ha úgy gondolja, hogy Önt érintette ez a jogsértés, a DSS három fő jelentési szolgáltatással (TransUnion, Equifax és Experian) dolgozik, hogy ingyenes hitelbefagyasztást biztosítson.

Időbélyeg:

Még több Biztonsági nyomozók