Контакты
Подписка 2025
ТБ Форум 2025
Кибербезопасность. Защита АСУ ТП. Безопасность КИИ. Москва | 11 февраля | ТБ Форум 2025
Регистрируйтесь и приходите!

Компания HealthEquity сообщила о крупной утечке данных

30/07/24

healthequity

Компания HealthEquity, один из крупнейших хранителей медицинских сберегательных счетов в США, сообщила о масштабной утечке данных. Инцидент затронул информацию 4,3 миллиона человек.

Компания обнаружила несанкционированный доступ к конфиденциальной информации о здоровье и личным данным клиентов 9 марта 2024 года. Однако подтвердить факт утечки удалось только 26 июня после внутреннего расследования, пишет Securitylab.

По данным HealthEquity, злоумышленники использовали скомпрометированные учётные данные партнёра компании для доступа к незащищённому хранилищу данных вне основных систем.

Среди похищенной информации оказались полные имена, домашние адреса, номера телефонов, идентификаторы работодателей и сотрудников, номера социального страхования, общая информация об иждивенцах и данные платёжных карт (без номеров карт).

HealthEquity уже предприняла меры по обеспечению безопасности. Компания заблокировала несанкционированные сеансы, ограничила доступ с IP-адресов злоумышленников и провела глобальный сброс паролей для взломанной учётной записи поставщика.

Пострадавшим клиентам будет предложена двухлетняя услуга мониторинга кредитной истории и защиты от кражи личных данных через Equifax. Компания рекомендует внимательно следить за банковскими выписками и проверить корректность личной информации в аккаунте HealthEquity.

На данный момент ни одна хакерская группировка не взяла на себя ответственность за атаку, а украденные данные пока не появились в открытом доступе. HealthEquity планирует разослать уведомления о произошедшей утечке всем пострадавшим до 9 августа 2024 года.

Темы:СШАмедицинаПреступленияданные клиентов
Безопасная разработка
Подходы и инструменты управления процессом разработки безопасного программного обеспечения
Регистрируйтесь и приходите! 13 февраля 2025

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Актуальные вопросы защиты информации
12 февраля 2025 | Организатор: ФСТЭК России

Еще темы...

More...