Des millions de personnes aux États-Unis se sont vu voler de nombreuses informations personnelles et médicales lors d’un piratage massif ciblant des dizaines d’entreprises, y compris des prestataires de soins de santé, selon de nouveaux documents déposés auprès du gouvernement fédéral.
NationBenefits, une entreprise technologique basée en Floride qui offre des avantages supplémentaires à ses plus de 20 millions de membres aux États-Unis, a confirmé en avril que des pirates informatiques avaient volé les données de ses membres à la suite d’une attaque massive de ransomware ciblant les clients qui utilisaient le logiciel de transfert de fichiers GoAnywhere de Fortra. .
À l’époque, NationBenefits avait confirmé que les informations personnelles de plus de 7 100 résidents de l’État avaient été volées lors de la cyberattaque, mais le nombre total de personnes touchées n’était pas connu.
Maintenant, une liste sur le Portail sur les violations de données du ministère américain de la Santé confirme que plus de trois millions de membres de NationBenefits se sont vu voler des données lors de l’incident, ce qui en fait la troisième plus grande violation de données de santé en 2023 à ce jour.
Lorsqu’il a été contacté par fr.techtribune.net, le porte-parole de NationBenefits, Kal Gajraj, a refusé de préciser quels types de données avaient été volés. Cependant, NationBenefits est actuellement répertorié sur le site de fuite du dark web du gang de ransomwares Clop, qui a revendiqué la responsabilité des attaques Fortra. Des échantillons de données volées, vus par fr.techtribune.net, comprennent des bases de données clients qui incluent les noms, adresses, numéros de téléphone, dates de naissance, sexe, état civil et détails d’assurance des membres.
NationBenefits est l’un des nombreux prestataires de soins de santé dont les systèmes hébergés par Fortra ont été attaqués par des pirates informatiques.
Les pirates ont également attaqué Brightline, un fournisseur virtuel de coaching et de thérapie pour enfants. Brightline n’a pas encore confirmé combien de ses patients ont été touchés, mais le portail des violations du ministère de la Santé suggère que plus de 960 000 patients pédiatriques en santé mentale de l’entreprise se sont vu voler des données lors de la cyberattaque. Dans un avis sur son site Web, Brightline – qui a refusé à plusieurs reprises de répondre aux questions de fr.techtribune.net – a déclaré que ces informations comprenaient des informations de santé et personnelles protégées.
Le géant américain de la santé Community Health Systems a été le premier à confirmer en février que des pirates informatiques avaient volé des données de son système Fortra. Dans un avis, le prestataire de soins de santé a déclaré que des pirates informatiques avaient accédé aux données personnelles d’au moins un million de patients.
