Най-голямото изтичане на данни в историята (вероятно): Как една компания прецака цялата система за медицинско застраховане в САЩ

Една от най-големите компании, обслужващи застрахователни планове в САЩ се оказа в центъра на мащабно нарушение на сигурността на данните, което продължава да се разраства. Въпросната компания се казва Conduent – тя е изпълнител, който обработва плащания, разпечатки и документи за големите здравни застрахователи. Според последните оценки е изтекла информация за най-малко 26 милиона души, като броят им може да нарасне.

Компанията заяви, че е открила киберинцидента на 13 януари. По-късно тя разкри, че нападателите са имали достъп до инфраструктурата от 21 октомври 2024 година. Хакерската атака е засегнала бази данни, свързани с обслужването на застрахователни планове. Възможно е да са били разкрити имена, национални осигурителни номера, данни за здравни грижи и застрахователни полици. Conduent уточни, че наборът от открадната информация е различен – при някои клиенти са били компрометирани само определени категории данни, докато при други е бил компрометиран целият им профил.

Отговорност за атаката пое групата Safepay. Според съобщения в медиите нападателите са получили повече от 8TB информация. Не е известно дали са поискали откуп. Компанията заяви, че все още не е регистрирала случаи на използване на откраднатата информация.

Мащабът на инцидента повдига въпроси пред властите. Главният прокурор на щата Тексас Кен Пакстън първоначално съобщи за четири милиона засегнати жители, но по-късно броят им нарасна до 15,4 милиона – почти половината от населението на щата. Орегон съобщи, че са засегнати 10,5 милиона души. Уведомени бяха и жителите на Калифорния, Делауеър, Масачузетс, Ню Хемпшир и Ню Мексико. В някои региони се говори за десетки или стотици хора, както в Мейн, където са регистрирани 374 случая.

Кен Пакстън нарече инцидента вероятно най-големия теч в историята на САЩ и обеща да провери дали има грешни изчисления от страна на застрахователните компании или изпълнителите. В Ню Джърси вече е подаден колективен иск срещу Conduent.

Компанията е базирана в Ню Джърси и е отделена от Xerox през 2017 г. Тя има около 56 000 служители в цял свят. През януари 2025 г. бяха нарушени услугите на EBT в Уисконсин и Оклахома, което се дължи на последиците от атаката на Safepay.