Hakeri u SAD možda ukrali lične podatke trećine Amerikanaca

Dva meseca nakon što su hakeri upali  u sisteme kompanije „Čejndž heltker“ (Change Healthcare), još uvek nije jasno koliko je Amerikanaca pogođeno sajber napadom.

Prošlog meseca je Endrju Viti, izvršni direktor UnitedHealth Grupe u okviru koje posluje Change Healthcare, rekao da ukradeni fajlovi uključuju lične zdravstvene podatke „značajnog dela ljudi u Americi“, piše TechCrunch.

Tokom saslušanja u Predstavničkom domu Kongresa u sredu, kada je bio primoran da da konkretniji odgovor, Viti je svedočio da su u napadu ugroženi podaci „možda trećine [Amerikanaca] ili negde u tom opsegu“.

Viti je rekao da nije voljan da da precizniji odgovor jer kompanija još uvek istražuje napad i pokušava da utvrdi koliko je ljudi tačno pogođeno.

Portparol UnitedHealth-a Entoni Marusik nije odmah odgovorio na zahtev za komentar na Vitijeve procene.

Tokom saslušanja u Senatu ranije u sredu, Viti je rekao da će verovatno proći „nekoliko meseci“ pre nego što kompanija počne da obaveštava žrtve o kršenju podataka.

U pisanoj izjavi koju je Viti podneo uoči dva ročišta, izvršni direktor je napisao da „do sada nismo videli dokaze o eksfiltraciji materijala kao što su lekarski kartoni ili potpune medicinske istorije među podacima“.

Prema Vitijevom svedočenju, hakeri su „koristili kompromitovane akreditive za daljinski pristup portalu Change Healthcare Citrik“, koji nije bio zaštićen višefaktorskom autentifikacijom, osnovnom merom sajber bezbednosti, koja dodaje dodatni korak za prijavu na naloge i sisteme.

Da je na tom portalu bila omogućena višefaktorska autentikacija, kršenje se možda ne bi dogodilo.

Nekoliko senatora je kritikovalo Vitija zbog tog neuspeha, pitajući ga da li su UnitedHealth i Change Healthcare sistemi sada zaštićeni višefaktorskom autentifikacijom.

Ukradeni lični podaci miliona Amerikanaca: UnitedHealth potvrdio napad