搜索

[8953] 2015-05-22_美医疗保险公司CareFirst被黑，110万用户信息泄露

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-05-22_美医疗保险公司CareFirst被黑，110万用户信息泄露 美 医 疗 保 险 公 司 C a r e F i r s t 被 黑 ， 1 1 0 万 用 户 信 息 泄 露 F r e e B u f   2 0 1 5 - 0 5 - 2 2 微 信 号 ： 微 信 号 ： f r e e b u f 美 国 大 型 医 疗 保 险 商 美 国 大 型 医 疗 保 险 商 C a r e F i r s t 于 本 周 三 表 示 ， 该 公 司 去 年 六 月 发 现 有 黑 客 入 侵 ， 约 有 于 本 周 三 表 示 ， 该 公 司 去 年 六 月 发 现 有 黑 客 入 侵 ， 约 有 1 1 0 万 医 疗 保 险 客 户 的 个 人 信 息 万 医 疗 保 险 客 户 的 个 人 信 息 遭 泄 露 。 遭 泄 露 。 保 险 公 司 被 黑 保 险 公 司 被 黑 B l u e C r o s s   B l u e S h i e l d （ B C B S ） 是 一 个 联 邦 医 疗 保 险 服 务 商 ， 服 务 美 国 近 三 分 之 一 的 人 口 。 C a r e F i r s t   B C B S 大 西 洋 中 部 的 子 公 司 ， 在 哥 伦 比 亚 特 区 、 马 里 兰 州 和 维 吉 尼 亚 州 为 客 户 提 供 健 康 保 险 。 C a r e F i r s t 在 其 网 站 发 出 通 告 ， C E O   C h e t   B u r r e l l 亲 自 现 身 ： “ 证 据 显 示 公 司 或 成 水 平 极 高 的 专 业 黑 客 攻 击 目 标 。 攻 击 者 可 能 窃 取 了 客 户 姓 名 、 生 日 、 邮 箱 地 址 、 医 疗 保 险 号 码 等 信 息 。 虽 然 C a r e F i r s t 用 户 名 必 须 与 创 建 的 密 码 同 时 使 用 才 能 得 到 访 问 数 据 的 权 限 ， 而 黑 客 并 没 有 攻 击 这 些 密 码 的 数 据 库 。 因 此 这 次 出 现 问 题 的 数 据 中 不 包 括 社 安 号 码 、 信 用 卡 号 码 、 工 作 信 息 、 客 户 病 历 等 更 为 重 要 的 信 息 。 ” 据 悉 ， 此 次 数 据 泄 露 可 以 追 溯 到 2 0 1 4 年 6 月 2 0 日 ， 由 M a n d i a n t 安 全 公 司 的 专 家 发 现 ， 现 成 为 了 美 国 境 内 该 类 型 网 络 攻 击 规 模 第 三 大 的 事 件 。 而 C a r e F i r s t 此 次 数 据 泄 露 时 隔 近 一 年 才 被 披 露 ， 是 因 为 C a r e F i r s t 他 们 发 现 最 初 的 攻 击 时 ， 他 们 试 图 控 制 了 攻 击 ， 并 且 他 们 以 为 自 己 做 到 了 。 此 前 P r e m e r a   B l u e   C r o s s 公 司 宣 布 2 0 1 4 年 有 1 1 0 0 万 客 户 的 医 疗 和 财 务 数 据 被 泄 露 。 无 独 有 偶 ， A n t h e m 去 年 4 月 8 0 0 0 万 社 会 保 险 卡 数 据 被 盗 。 据 P o n e m o n 研 究 所 最 近 研 究 表 明 ， 从 网 络 攻 击 到 数 据 泄 露 ， 每 年 安 全 事 故 耗 费 （ 美 国 ） 医 疗 部 门 多 达 6 0 亿 美 元 。 影 响 范 围 影 响 范 围 2 0 1 4 年 6 月 2 0 日 之 前 在 C a r e F i r s t 网 站 注 册 过 的 用 户 、 约 有 1 1 0 万 客 户 的 个 人 信 息 可 能 被 泄 漏 都 将 受 到 此 次 攻 击 的 影 响 。 厂 商 回 应 厂 商 回 应 C a r e F i r s t 已 经 停 用 所 有 可 能 受 到 影 响 的 账 户 ， 并 要 求 客 户 为 这 些 受 影 响 的 账 户 重 新 设 置 用 户 名 和 密 码 。 此 外 ， 所 有 受 到 影 响 的 客 户 会 收 到 一 个 补 偿 计 划 ， 该 计 划 在 未 来 两 年 内 将 为 客 户 免 费 监 查 个 人 信 用 分 数 和 提 供 身 份 保 护 。
C a r e F i r s t 表 示 用 户 将 收 到 与 服 务 有 关 的 个 性 化 密 码 的 信 。 同 时 他 们 警 告 客 户 要 小 心 来 自 电 话 、 邮 件 或 者 社 交 媒 体 等 方 式 对 此 次 攻 击 情 况 的 资 讯 或 信 息 打 探 ， 因 为 C a r e F i r s t 公 司 并 没 有 使 用 这 些 渠 道 。 专 家 点 评 专 家 点 评 C o r e   S e c u r i t y 安 全 与 战 略 高 级 副 总 裁 E r i c   C o w p e r t h w a i t e 表 示 ： “ 这 是 继 P r e m e r a 和 A n t h e m 之 后 的 第 三 大 数 据 泄 露 事 件 。 这 三 个 事 件 中 的 共 同 点 就 是 攻 击 在 被 发 现 之 前 已 经 发 生 了 很 久 。 这 点 非 常 令 人 不 安 … … 如 果 你 不 能 预 防 攻 击 ， 同 样 你 也 无 法 探 测 出 一 个 攻 击 ， 你 会 有 一 个 很 严 重 的 问 题 。 目 前 看 来 医 疗 保 险 行 业 存 在 非 常 大 的 问 题 ， 医 疗 行 业 必 须 觉 醒 同 时 意 识 到 他 们 正 在 面 临 与 金 融 服 务 行 业 相 同 的 威 胁 。 ” * 参 考 来 源 ： n e t - s e c u r i t y ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 长 按 识 别 二 维 码 关 注 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理