Keenan cảnh báo 1,5 triệu khách hàng về vi phạm dữ liệu sau cuộc tấn công mạng mùa hè

Keenan là một công ty tư vấn và môi giới bảo hiểm có trụ sở tại California với sự hiện diện lâu dài trong lĩnh vực giáo dục, y tế và các cơ quan công cộng. Kể từ năm 2017, là một phần của AssuredPartners NL, một trong những công ty môi giới lớn nhất ở Hoa Kỳ.

Keenan đã gửi thông báo tới Văn phòng Bộ trưởng Tư pháp Maine, cảnh báo rằng 1.509.616 người đã bị ảnh hưởng bởi sự cố vi phạm dữ liệu xảy ra vào mùa hè năm 2023.

Thông báo cho biết: “Vào Chủ nhật, ngày 27 tháng 8 năm 2023, chúng tôi đã phát hiện ra một số sự gián đoạn nhất định xảy ra trên một số máy chủ mạng Keenan”.

“Chúng tôi ngay lập tức bắt đầu một cuộc điều tra và thuê các chuyên gia pháp lý và an ninh mạng hàng đầu của bên thứ ba để hỗ trợ.”

"Cuộc điều tra xác định rằng một bên trái phép đã có được quyền truy cập vào một số hệ thống nội bộ của Keenan vào nhiều thời điểm khác nhau trong khoảng thời gian từ khoảng ngày 21 tháng 8 năm 2023 đến ngày 27 tháng 8 năm 2023 và bên đó đã lấy được một số dữ liệu từ hệ thống Keenan."

Dữ liệu mà những kẻ xâm nhập mạng lấy được từ hệ thống của Keenan bao gồm các chi tiết sau:

• Họ và tên
• Ngày sinh
• Số An Sinh Xã Hội (SSN)
• Số hộ chiếu
• Số giấy phép lái xe
• Thông tin bảo hiểm y tế
• Thông tin sức khỏe tổng quát

Loại thông tin chính xác được tiết lộ trong vụ việc này khác nhau tùy theo từng cá nhân, tùy thuộc vào mối quan hệ của họ với Keenan. Từ những thông tin trên, hành vi tấn công dường như ảnh hưởng đến cả khách hàng và nhân viên.

Hậu quả của việc để lộ dữ liệu trên là rất đáng kể, bao gồm rủi ro cao về trộm cắp danh tính, gian lận tài chính, tấn công lừa đảo và gian lận bảo hiểm y tế.

Keenan cho biết họ đã triển khai các biện pháp nhằm nâng cao tính bảo mật của mạng, hệ thống nội bộ và ứng dụng của mình và đang đánh giá các bước bổ sung tiềm năng theo hướng đó.

Người nhận thông báo nên tận dụng dịch vụ bảo vệ chống trộm danh tính miễn phí trong hai năm được cung cấp thông qua Experian và luôn cảnh giác với các hoạt động tài khoản đáng ngờ cũng như các liên lạc không mong muốn.

Nguồn: bleepingcomputer.com