Os hackers exploram a IBM para roubar dados pessoais e de saúde de milhões de pessoas em ataques cibernéticos nos EUA.
Dados pessoais e de saúde de mais de 10 milhões de pessoas foram roubados por hackers que visavam a IBM, numa das maiores violações de dados dos EUA. Os hackers exploraram uma vulnerabilidade no popular software de transferência de arquivos MOVEit da IBM.
Os hackers encontraram uma maneira de entrar no software de transferência de arquivos MOVEit da IBM, que é usado por milhões de pessoas nos EUA, e roubaram informações médicas privadas de mais de um milhão de pessoas.
Os responsáveis ​​pelo programa Medicaid do Colorado, o Departamento de Política e Financiamento de Cuidados de Saúde (HCPF) do Colorado, foram duramente atingidos e, como resultado, mais de 4 milhões de registos de pacientes foram tornados públicos.
Hackers tentam prejudicar a IBM.
Índice
O HCPF teve que informar às pessoas cujas informações foram roubadas que a IBM, um de seus fornecedores, estava usando o MOVEit para movimentar os arquivos do HCPF. Mas os bandidos conseguiram alguns arquivos HCPF no aplicativo MOVEit que a IBM estava usando. Eles não mexeram com os sistemas governamentais do HCPF ou do Colorado.
E aqui está o que estava nesses arquivos: nomes completos, aniversários, endereços, números de Seguro Social, números de identificação do Medicaid e Medicare, informações sobre dinheiro, informações médicas como resultados de laboratório e medicamentos, e informações sobre seguro saúde.
Cerca de 4,1 milhões de pessoas foram afetadas por esta confusão como um todo.
Os hackers não prejudicaram a rede; tudo o que fizeram foi roubar informações.
Este ataque aos sistemas MOVEit da IBM também atingiu o Departamento de Serviços Sociais (DSS) do Missouri, o que afetou muitas pessoas. Mais de 6 milhões de pessoas vivem no Missouri.
O DSS deixou claro que essa violação de dados não afetou diretamente seus sistemas, mas afetou as informações que possuíam. Assim, nomes, números de clientes, datas de nascimento, informações sobre benefícios e informações sobre reclamações médicas poderiam ter sido obtidas.
Surpreendentemente, nem o HCPF nem o DSS aparecem na dark web, onde a gangue de ransomware Clop se gaba de seus hacks. “Dados governamentais” é o objetivo desses hackers, mas esses dois não estão na lista.
Outro escritório do governo foi hackeado.
Logo depois de todo esse caos, o ransomware também atingiu o Departamento de Ensino Superior de lá. Os hackers agora têm informações dos últimos 16 anos. No mês passado, a Colorado State University entrou em conflito com o MOVEit, o que afetou muitos estudantes e funcionários.
Os hacks do MOVEit afetaram a PH Tech, que gerencia dados de diversas seguradoras de saúde. Dizem que as informações de saúde de 1,7 milhão de pessoas no Oregon foram roubadas.
Mas o HCA Healthcare teve a maior violação este ano, que não teve nada a ver com o MOVEit. Eles acidentalmente deixaram a porta aberta para hackers, e os nomes, endereços e horários de compromissos de 11,2 milhões de pessoas entraram imediatamente.