DentaQuestのデータ侵害、2,300万人以上に影響した可能性

歯科・視覚給付管理会社のDentaQuestは、データ侵害により個人情報と歯科医療情報が流出した可能性があるとして、数百万人に通知を行っています。

この事案は5月20日に発覚したもので、DentaQuestの調査によると、ハッカーは5月17日から5月20日の間、同社のネットワークにアクセスしていたことが判明しています。

この期間中、攻撃者は氏名、住所、社会保障番号、会員識別番号、MedicaidおよびMedicare番号、給付プロバイダー名、診断内容、治療の詳細、請求情報などにアクセスしていました。

DentaQuestはインシデント通知の中で、影響を受けた個人に対して24カ月間の無料クレジットモニタリング、詐欺相談、なりすまし被害の回復サービスを提供すると述べています。

テキサス州、マサチューセッツ州、サウスカロライナ州の司法長官事務所への届け出によると、DentaQuestは少なくとも450万人に対して書面による通知書を送付しています。

HIPAA Journalによると、このデータ侵害の影響を受けた可能性がある人数は2,340万人を超えており、DentaQuestは少なくとも1,500万人が影響を受けたことを確認したと報じられています。

DentaQuestはこの攻撃の背後にいる脅威アクターについての詳細を明らかにしていませんが、悪名高い恐喝グループShinyHunstersがこのインシデントの犯行を主張しており、この歯科給付管理会社から盗み出したとされる約234GBのデータを流出させています。

データ漏洩通知サイトのHaveIBeenPwnedが6月上旬に発表したところによると、流出した情報にはメールアドレス、電話番号、生年月日、政府発行のIDも含まれていたとのことです。

DentaQuestは50州で3,500万人に対応するSun Lifeの子会社であり、米国最大級の歯科給付管理会社の一つです。