Bleeping Computer 網(wǎng)站披露，北美 MCNA 牙科公司在其網(wǎng)站上發(fā)布一份數(shù)據(jù)泄露告示，通知近 900 萬(wàn)患者個(gè)人數(shù)據(jù)泄露了。（MCNA 牙科是美國(guó)最大的牙科護(hù)理和口腔健康保險(xiǎn)提供商之一。）

MCNA 在通告中聲稱 2023 年 3 月 6 日內(nèi)部人員發(fā)現(xiàn)其計(jì)算機(jī)系統(tǒng)遭到未經(jīng)授權(quán)訪問(wèn)后，立即展開(kāi)了調(diào)查，結(jié)果顯示某黑客在 2023 年 2 月 26 日 侵入了 MCNA 的內(nèi)部網(wǎng)絡(luò)系統(tǒng)。在此期間，黑客竊取近 900 萬(wàn)用戶的個(gè)人信息數(shù)據(jù)。

• 全名；
• 地址；
• 出生日期；
• 電話；
• 電子郵件；
• 社會(huì)安全號(hào)碼；
• 駕照號(hào)碼；
• 政府頒發(fā)的身份證號(hào)碼；
• 健康保險(xiǎn)（計(jì)劃信息、保險(xiǎn)公司、會(huì)員號(hào)碼、醫(yī)療補(bǔ)助--醫(yī)療保險(xiǎn)身份證號(hào)碼）；
• 牙齒或牙套的護(hù)理（訪問(wèn)、牙醫(yī)姓名、醫(yī)生姓名、過(guò)去的護(hù)理、X射線/照片、藥物和治療）；
• 賬單和保險(xiǎn)索賠。

MCNA 迅速報(bào)警

在意識(shí)到遭受了網(wǎng)絡(luò)攻擊后，MCNA 立刻向緬因州總檢察長(zhǎng)辦公室報(bào)告了攻擊事件。此次攻擊事件影響了包括病人、父母、監(jiān)護(hù)人或擔(dān)保人在內(nèi)的 8923662人。MCNA 表示目前公司內(nèi)部已經(jīng)采取了一切可用措施補(bǔ)救，并加強(qiáng)了內(nèi)部系統(tǒng)的安全性，以防止未來(lái)發(fā)生類似事件。

此外，在發(fā)送給受影響用戶的通知中附有可通過(guò) IDX 獲得 12 個(gè)月免費(fèi)身份盜竊保護(hù)和信用監(jiān)控服務(wù)的使用激活說(shuō)明書。（壞消息是，MCNA 沒(méi)有每個(gè)人的現(xiàn)居住地址，不能保證每個(gè)受影響的個(gè)人都會(huì)收到通知）。MCNA 還聯(lián)系了執(zhí)法部門，以幫助阻止黑客濫用被盜信息。

LockBit 聲稱對(duì)攻擊負(fù)責(zé)

2023 年 3 月 7 日，LockBit 勒索軟件團(tuán)伙聲稱對(duì) MCNA 攻擊事件負(fù)責(zé)，當(dāng)時(shí)該團(tuán)伙公布了從該醫(yī)療機(jī)構(gòu)竊取的第一批數(shù)據(jù)樣本。LockBit 威脅說(shuō)如果不向他們支付 1000 萬(wàn)美元，就會(huì)公布從 MCNA 網(wǎng)絡(luò)中竊取的 700GB 敏感、機(jī)密信息。

2023 年 4 月 7 日，LockBit 在其網(wǎng)站上發(fā)布了所有數(shù)據(jù)，任何人都可以下載。

LockBit 泄露了所有 MCNA 文件（Bleeping Computer）

研究人員推測(cè)這些數(shù)據(jù)可能已經(jīng)流落到其他威脅攻擊者手中，因此建議所有受影響的用戶都盡量監(jiān)控其信用報(bào)告中的欺詐活動(dòng)和身份盜竊跡象。除此之外，用戶還應(yīng)該警惕有針對(duì)性的網(wǎng)絡(luò)釣魚電子郵件攻擊。