Recientemente, los piratas informáticos robaron cientos de miles de números de Seguro Social de una empresa consultora estadounidense, lo que podría afectar a víctimas en todo Estados Unidos.
Greylock McKinnon Associates (GMA) presentó un nuevo informe ante la Oficina del Fiscal General de Maine y envió correos electrónicos de notificación de incumplimiento a las personas afectadas.
La compañía dijo en un documento que actores de amenazas desconocidos robaron datos confidenciales y números de seguro social (SSN) de 341,650 personas.
No identificado
En una carta vista por TechCrunch, GMA informó a la víctima que había sido víctima de un “ciberataque sofisticado” en mayo del año pasado. En este ataque, los actores de amenazas robaron los nombres, fechas de nacimiento, direcciones y números de facturación del seguro médico de Medicare, incluidos los números de Seguro Social asociados con los miembros.
Además, también fue robada “parte” de información médica y de seguros de salud. Aunque el ataque ocurrió hace casi un año, no fue hasta principios de febrero que se informó a GMA que se habían robado datos personales confidenciales. No está claro por qué la GMA tardó tanto en concluir su investigación sobre la infracción.
GMA es una empresa de consultoría que brinda servicios de apoyo en litigios para casos de litigios civiles. Los datos en poder de la empresa fueron obtenidos y transmitidos a la empresa por el Departamento de Justicia de EE. UU. (DoJ) como parte de un litigio civil. “Recibimos su información para brindar servicios al Departamento de Justicia en apoyo de su caso”, dijo GMA en la carta. “El Departamento de Justicia nos ha informado que usted no es objeto de esta investigación ni de ningún litigio relacionado. El Departamento de Justicia ha informado a GMA que este incidente no afectará sus beneficios o cobertura actuales de Medicare”.
Se desconocen la identidad y los motivos de los atacantes. Actualmente, ningún actor de amenazas es responsable del ataque. Tampoco está claro si los datos se obtuvieron de un procedimiento legal específico.
Más artículos de TechRadar Pro
Fuente: https://www.techradar.com/pro/security/thousands-of-social-security-numbers-stolen-from-government-firm