Premera Blue Cross wurde gehackt - und dauerte Monate, bis jemand sagen

Premera Blue Cross, eine gesetzliche Krankenkasse mit Millionen von Patienten in den USA hat gerade zugegeben, dass 11 Millionen seiner Kunden Opfer einer weitreichenden Datenschutzverletzung wurden. Gestohlene Daten umfassen Sozialversicherungsnummern, Bankverbindung und klinischen Aufzeichnungen. Oh Mist.

Nach einer Erklärung, die heute von Premera veröffentlicht der Angriff im Mai 2014 begonnen und wurde erst am 29. Januar dieses Jahres entdeckt:

Unsere Untersuchungen ergeben, dass die Angreifer gewonnen zu haben können nicht autorisierten Zugriff auf Bewerber und Mitgliederinformationen, die Elementnamen enthalten könnte, Geburtsdatum, e-Mail-Adresse, Adresse, Telefonnummer, Sozialversicherungsnummer, Mitglieds-ID-Nummern, Bankverbindung und Ansprüche Informationen, einschließlich klinischen Daten. Dieser Vorfall betraf auch Mitglieder von anderen Blue Cross Blue Shield-Plänen, die Behandlung in Washington oder Alaska gesucht.

Personen, die keine Geschäfte mehr mit uns und hat uns mit ihrer e-Mail-Adresse, persönliche Kontonummer oder Sozialversicherungsnummer sind ebenfalls betroffen. Die Untersuchung hat nicht festgestellt, dass diese Daten aus unseren Systemen entfernt wurde. Wir haben auch keinen Beweis bis jetzt, die solche Daten unsachgemäß verwendet wurde.

Es ist enttäuschend, dass es dauerte Premera 47 Tage seinen Kunden sagen, dass einige ihre sensibelsten Informationen geplündert hatte. Obwohl das Unternehmen zu dieser Zeit verwendet haben, um mit dem FBI im Aufspüren von der Quelle der Hacks funktionieren scheint, waren die noch wertvolle Monate wenn Menschen hätte Schritte zum Ändern von Kennwörtern oder Bankkonten nur Näheres im Auge behalten.

Apropos die Quelle des Hacks: das FBI und Premera sind keine Finger zeigen. Aber die Tatsache, dass Mandiant — einer Sicherheitsfirma, spezialisiert auf chinesische Cyber-Attacken – brachte in der Untersuchung zu tun hat seine eigene Schuldzuweisungen. Fügen Sie hinzu, dass chinesische Hacker auf die massiven Hack bei Hymne letztes Jahr verbunden waren und die Zahlen addieren beginnen.

Bist du ein Premera Kunde, gibt es keine Notwendigkeit, noch recht ausflippen. Bietet das Unternehmen Kreditbetrug Überwachung für das nächste Jahr, und es gibt ein paar einfache Schritte, die Sie ergreifen können, um das Risiko von Identitätsdiebstahl zu minimieren. Es lohnt sich wahrscheinlich auch hält ein wachsames Auge auf die Website, die Premera eingerichtet hat, um Kunden weitere Entwicklungen auf dem Laufenden zu halten. [Krebs auf Sicherheit]