-
-
[推荐]史上最大数据泄露事件——美大型医保企业Anthem数据泄露
-
发表于:
2017-8-2 18:58
2283
-
[推荐]史上最大数据泄露事件——美大型医保企业Anthem数据泄露
攻击者已经攻击了美大型医保企业Anthem,Anthem是美国最大的医疗保健公司,黑客获得了客户的社保卡号,出生日期,姓名,就业信息和其他的个人信息。
Anthem公司声称它不知道目前有多少客户受到了攻击的影响,但它声称在它的生产线上有6900万个客户。Anthem公司,前身是Wellpoint健康网络,在一次声明中表示该公司成为了受害者的目标。
“Anthem公司成为了一个非常复杂的外部网络攻击的目标。这些攻击者未获得授权就攻击了Anthem的IT系统,并获得了我们现任和前任成员的个人信息。这些信息包括他们的姓名,出生日期,社保卡号,居住地址,邮件地址和包括家庭收入在内的就业信息。就目前我们所知道的而言,没有足够的证据证明信用卡和医疗信息,比如包括检测结果或诊断号在内的医疗信息,成为攻击者的目标。”Anthem公司首席执行官JosephSwedish在一次申明中说道。Swedish声称公司正和FBI一起合作,并且雇佣了麦迪安(Mandiant)网络安全公司来调查这次攻击事件。Anthem公司还声明公司所有的生产线都受到了攻击的影响。
基于Anthem公司客户群的规模,这可能是美国历史上最大的数据泄露事件。攻击者可以获得的信息的范围可以涉及到客户的个人生活。
“如果确认的话,我们正在处理历史上最大的一次数据泄露事件,可能还是医疗行业最大的数据泄露事件。如果你想知道这次攻击事件对于个人来说意味着什么,简而言之:那就是一个噩梦。”JamieBlasco说道,他是AlienVault公司的首席科学家兼副总裁。
如果这次攻击已经访问到了客户的姓名,生日,家庭地址,社保卡号等信息,那也就意味着这些信息可以很容易地被用于偷盗身份。现在尚不清楚谁是幕后的指使者,但是如果对Anthem公司发起黑客进攻的组织将这些个人信息贩卖给地下黑客市场的话,这意味着网络罪犯可以得到这些被窃取的数据,使用这些信息来消耗你的银行账户,开设新的信贷账户,电话账户甚至是公用账户。他们甚至可以使用你的个人信息获得你的医疗信息。
值得一提的是,攻击者似乎还没有得到客户的信用卡信息。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)