Утечка данных DentaQuest: хакеры ShinyHunters опубликовали 234 ГБ информации о 2,6 млн пользователей
Крупный американский оператор стоматологического страхования DentaQuest подтвердил факт кибератаки. Ранее хакерская группировка ShinyHunters выложила в открытый доступ базу данных компании объемом 234 ГБ, содержащую личные сведения миллионов клиентов.
Срыв переговоров и публикация базы
Как сообщают отраслевые источники, киберпреступники добавили DentaQuest на свой сайт утечек с целью вымогательства выкупа. После того как переговоры зашли в тупик, хакеры опубликовали весь массив похищенных данных в даркнете.
Вскоре после инцидента представители DentaQuest выступили с официальным заявлением, подтвердив несанкционированный доступ к ограниченной части своей корпоративной сети. В компании подчеркнули, что оперативно приняли меры для локализации угрозы и защиты ИТ-инфраструктуры. На данный момент системы функционируют в штатном режиме, а к расследованию привлечены независимые эксперты по информационной безопасности и правоохранительные органы.
Масштаб компрометации данных
Специалисты сервиса мониторинга утечек Have I Been Pwned? проанализировали опубликованный архив и подтвердили, что он содержит конфиденциальную информацию о 2,6 млн клиентов.
В открытом доступе оказались следующие сведения:
- ФИО, адреса электронной почты и номера телефонов;
- Номера государственных удостоверений личности;
- Информация о медицинском страховании;
- Даты рождения и пол.
Аналитики сервиса также отметили, что около двух третей скомпрометированных записей уже фигурировали в базе данных Have I Been Pwned? из-за более ранних утечек с других ресурсов.
О пострадавшей компании
DentaQuest является дочерней структурой Sun Life — крупной канадской финансовой корпорации со штаб-квартирой в Торонто. Sun Life предоставляет услуги в сфере медицинского и стоматологического страхования, пенсионного планирования, а также управления активами для частных лиц и бизнеса.
