Delta Dental de Californie avertit près de sept millions de patients qu'ils ont subi une violation de données après que leurs données personnelles ont été exposées lors d'une violation du logiciel MOVEit Transfer.

Delta Dental est un fournisseur d'assurance dentaire qui couvre 85 millions de personnes dans 50 États, mais cet avis de violation de données concerne la division californienne de l'entreprise.

Selon un rapport de Delta Dental notification de violation de donnéesl'entreprise a subi un accès non autorisé de la part d'acteurs malveillants via le logiciel de transfert de fichiers MOVEit.

Le logiciel était vulnérable à une faille d'injection SQL Zero Day conduisant à l'exécution de code à distance, identifiée comme CVE-2023-34362, que le groupe de ransomwares Clop a exploité pour pirater des milliers d'organisations dans le monde.

Delta Dental a eu connaissance de la compromission le 1er juin 2023 et cinq jours plus tard, à la suite d'une enquête interne, elle a confirmé que des acteurs non autorisés avaient accédé et volé des données de ses systèmes entre le 27 et le 30 mai 2023.

La deuxième enquête, plus longue, visant à déterminer l'impact exact de l'incident de sécurité s'est achevée le 27 novembre 2023.

Sur cette base, la violation de données a jusqu'à présent impacté 6 928 932 clients de Delta Dental, dont les noms, numéros de compte financier et numéros de carte de crédit/débit, y compris les codes de sécurité, ont été dévoilés.

Delta Dental fournit 24 mois de services gratuits de surveillance du crédit et de protection contre le vol d'identité aux patients concernés afin d'atténuer le risque d'exposition de leurs données. Les détails sur l’inscription au programme sont inclus dans les avis personnels.

Si vous êtes un client de Delta Dental of California, il vous est conseillé d'être prudent avec les communications non sollicitées, car vos données peuvent avoir déjà été partagées avec des acteurs de phishing, des escrocs et d'autres cybercriminels.

Le cas de Delta Dental constitue la troisième plus grande violation de données de MOVEit, derrière Maximus (11 millions) et Welltok (8,5 millions).