Η Keenan είναι μια ασφαλισ
τι
κή μεσιτική και συμβουλευτική εταιρεία με έδρα την Καλιφόρνια με καθιερωμένη παρουσία στους τομείς της εκπαίδευσης, της υγειονομικής περίθαλψης και των δημόσιων φορέων. Από το 2017, είναι μέρος της AssuredPartners NL, μιας από τις μεγαλύτερες χρηματιστηριακές εταιρείες στις
ΗΠΑ
Η εταιρεία υπέβαλε ειδοποίηση στο Γραφείο του Γενικού Εισαγγελέα του Μέιν, προειδοποιώντας ότι
1.509.616 άτομα
επηρεάστηκαν από ένα περιστατικό παραβίασης δεδομένων που συνέβη το καλοκαίρι του 2023.
“Την
Κυρ
ιακή, 27 Αυγούστου 2023, ανακαλύψαμε ορισμένες διακοπές που συμβαίνουν σε ορισμένους διακομιστές δικτύου Keenan.”
διαβάζει η ειδοποίηση
.
«Ξεκινήσαμε
αμέσως
μια έρευνα και προσλάβαμε κορυφαίους τρίτους εμπειρογνώμονες στον τομέα της
κυβερνοασφάλεια
ς και της εγκληματολογίας για να βοηθήσουν».
“Η έρευνα διαπίστωσε ότι ένα μη εξουσιοδοτημένο μέρος απέκτησε πρόσβαση σε ορισμένα εσωτερικά συστήματα Keenan σε διάφορες χρονικές στιγμές μεταξύ περίπου 21 Αυγούστου 2023 και 27 Αυγούστου 2023 και ότι το μη εξουσιοδοτημένο μέρος έλαβε ορισμένα δεδομένα από συστήματα Keenan.”
Τα δεδομένα που έλαβαν οι εισβολείς του δικτύου από τα συστήματα της Keenan περιλαμβάνουν τις ακόλουθες λεπτομέρειες:
- Πλήρες όνομα
- Ημερομηνια γεννησης
- Αριθμός Κοινωνικής Ασφάλισης (SSN)
- Αριθμός διαβατηρίου
- Αριθμός άδειας οδήγησης
- Πληροφορίες ασφάλισης υγείας
- Γενικές πληροφορίες για την υγεία
Οι ακριβείς τύποι πληροφοριών που εκτίθενται σε αυτό το περιστατικό ποικίλλουν ανά άτομο, ανάλογα με τη σχέση τους με την εταιρεία. Από τα παραπάνω, η παραβίαση φαίνεται να επηρεάζει τόσο τους πελάτες όσο και τους υπαλλήλους.
Οι επιπτώσεις από την έκθεση των παραπάνω δεδομένων είναι δυνητικά σημαντικές, συμπεριλαμβανομένων των αυξημένων κινδύνων για κλοπή ταυτότητας, οικονομική απάτη, επιθέσεις phishing και απάτη ασφάλισης υγείας.
Η Keenan λέει ότι έχει εφαρμόσει μέτρα για την ενίσχυση της ασφάλειας του δικτύου, των εσωτερικών συστημάτων και των εφαρμογών της και αξιολογεί πιθανά πρόσθετα βήματα προς αυτή την κατεύθυνση.
Συνιστάται στους παραλήπτες της ειδοποίησης να επωφεληθούν από τη δωρεάν διετής υπηρεσία προστασίας κλοπής ταυτότητας που προσφέρεται μέσω του Experian και να παραμείνουν σε επαγρύπνηση για ύποπτες δραστηριότητες λογαριασμού και ανεπιθύμητες επικοινωνίες.
VIA:
bleepingcomputer.com
