Gli hacker chiedono 10 milioni di dollari con ransomware, poi fanno trapelare informazioni personali

Una delle più grandi compagnie di assicurazioni dentali sponsorizzate dal governo, Managed Care of North America (MCNA) Dental, ha confermato sul suo sito Web di aver subito una violazione dei dati alla fine di febbraio. Gli hacker hanno saccheggiato i server online con ransomware e sono riusciti a rubare i dati personali di quasi 9 milioni di clienti, quindi hanno chiesto un riscatto di 10 milioni di dollari.

Bloccalo : scopri come abilitare la protezione da ransomware in Windows .

Violazione dei dati

Secondo un deposito presso l’Ufficio del procuratore generale del Maine, i dati MCNA sono stati compromessi tra il 26 febbraio e il 7 marzo, con un numero totale di utenti pari a 8.923.662. Durante quel periodo, gli hacker hanno scaricato informazioni sensibili e riservate che includevano:

• Nome e cognome
• Indirizzo, data di nascita e numero di telefono
• Numero di Social Security
• Numero di patente di guida/altro numero di documento d’identità rilasciato dal governo

I dati contenevano anche informazioni sui piani di assicurazione sanitaria dei clienti, numeri di identificazione Medicaid-Medicare e precedenti richieste di risarcimento. “Quando abbiamo saputo dell’attività, abbiamo subito avviato un’indagine. Sono state contattate le forze dell’ordine. Stiamo anche rendendo i nostri sistemi informatici ancora più forti di prima perché non vogliamo che ciò accada di nuovo”, si legge in una spiegazione sul sito web di MCNA.

L’indagine della società è stata completata all’inizio di questo mese, ma è stato solo questa settimana che i clienti sono stati informati della violazione. Sebbene non sia stato confermato da MCNA, il gruppo di hacker LockBit si è assunto la responsabilità della violazione.

Per dimostrare che c’erano loro dietro, hanno rilasciato un campione delle informazioni rubate e hanno minacciato di rilasciare circa 700 GB di dati se non fossero stati pagati $ 10 milioni. MCNA non ha ceduto alla richiesta di riscatto, il che ha portato LockBit a rilasciare i dati sul dark web affinché altri hacker potessero utilizzarli.

Il gruppo aveva precedentemente preso di mira l’Olympia Community Unit School District 16, bloccando i loro server e chiedendo anche un riscatto non divulgato. Tuttavia, il gruppo ha cambiato idea e si è “vergognato molto” dell’azione .

Se sei un cliente MCNA, l’azienda offre protezione gratuita contro il furto di identità per un anno.

Rimani protetto : scopri i migliori strumenti di decrittazione ransomware per Windows .

Credito immagine: Unsplash