Hơn 8,8 triệu người mua bảo hiểm tại Mỹ mất thông tin cá nhân

[WhiteHat News #ID:0911]

Hãng bảo hiểm y tế Anthem Inc. hôm thứ Ba đã lên tiếng xác nhận khoảng 8,8 triệu đến 18,8 triệu người tham gia chương trình bảo hiểm Blue Cross Blue Shield có thể là nạn nhân của vụ tấn công mạng quy mô lớn được công bố hồi đầu tháng này.

Anthem, hãng bảo hiểm y tế lớn thứ 2 tại Mỹ, là một phần của mạng lưới quốc gia đang triển khai chương trình bảo hiểm độc lập Blue Cross Blue Shield (BCBS), trong đó khách hàng BCBS mua bảo hiểm của một hãng có thể thụ hưởng các dịch vụ y tế khi đang ở trong khu vực mà BCBS được một hãng khác quản lý. Vụ tấn công đầu tháng vừa rồi vào Anthem có nguy cơ ảnh hưởng lớn đến các khách hàng của BCBS bởi hồ sơ của họ có thể nằm trong cơ sở dữ liệu bị tin tặc lấy đi, công ty này cho biết.

Đây là lần đầu tiên Anthem lượng hóa ảnh hưởng của vụ lộ lọt đối với các khách hàng của chương trình bảo hiểm mà hãng không quản lý. Anthem cho biết tổng số hồ sơ trong cơ sở dữ liệu bị tin tặc truy cập trái phép là 78,8 triệu, ít hơn so với con số 80 triệu như ước tính ban đầu, trong đó có 14 triệu hồ sơ chưa hoàn thiện.

Anthem cũng cho biết hãng không nắm chính xác bao nhiêu trong số hồ sơ bị lộ lọt thuộc về khách hàng của mình do vẫn còn 14 triệu hồ sơ chưa hoàn thiện nói trên.

Các chuyên gia an ninh mạng cảnh báo các công ty y tế và bảo hiểm đang là mục tiêu đặc biệt dễ bị tin tặc tấn công nhằm đánh cắp thông tin cá nhân để bán trên thị trường ngầm.

Theo Anthem thì hàng chục triệu hồ sơ của khách hàng đã bị đánh cắp chứ không đơn giản là chỉ bị truy cập trái phép trên cơ sở dữ liệu hiện có. Hiện các cơ quan liên bang và địa phương đã vào cuộc điều tra.

Anthem hiện đang triển khai chương trình bảo hiểm y tế Blue Cross Blue Shield tại 14 bang của Mỹ, trong đó một số bang như Texas và Florida được triển khai một cách độc lập. Tổng cộng có 37 công ty đang bảo hiểm cho 105 triệu người dân trong chương trình BCBS.

Anthem khẳng định các thông tin bị đánh cắp nhiều khả năng chỉ là tên, ngày tháng năm sinh, số chứng minh thư/an sinh xã hội, địa chỉ, số điện thoại, địa chỉ email, nghề nghiệp và thu nhập.

Anthem sẽ bắt đầu gửi thư thông báo tới các khách hàng của mình và khách hàng của BCBS bị ảnh hưởng trong vụ tấn công trong tuần tới. Hãng cũng cung cấp miễn phí 2 năm dịch vụ hỗ trợ khắc phục thiệt hại do mất thông tin cá nhân, giám sát tín dụng, bảo hiểm thông tin cá nhân và phát hiện lừa đảo.

Nguồn: Reuters

​

Tin bài liên quan:

Công ty bảo hiểm Anthem bị hack, rò rỉ 80 triệu hồ sơ

Tin tặc Trung Quốc đứng sau vụ tấn công nhắm vào hãng bảo hiểm Anthem?