Singapūrā kiberincidentā nopludināti 110 000 veselības pakalpojumu klientu dati

Singapūras veselības pakalpojumu sniedzējs Alliance Medinet piedzīvojis kiberincidentu, kurā nesankcionēta trešā puse piekļuva tā dalībnieku datubāzei un apdraudēja aptuveni 110 000 cilvēku personas datus. Par to sestdien, 24. oktobrī, biržai ziņoja mātesuzņēmums Alliance Healthcare Group, un svētdien vairāki apdrošinātāji precizēja, cik daudz viņu klientu skarts.

Uzņēmums norādīja, ka noplūdušajos datos var būt vārdi un uzvārdi, personas identifikācijas numuri, dzimšanas datumi, kontaktinformācija, polišu un darba informācija. Septiņiem dalībniekiem, iespējams, nopludināta arī bankas konta informācija, bet vienam cilvēkam medicīniskā diagnoze. Pēc HSBC Life sniegtās informācijas Alliance Medinet apliecinājis, ka pieteikšanās dati un paroles nav skartas.

Alliance Medinet ir Alliance Healthcare Group korporatīvās veselības aprūpes daļa, kas uzņēmumu darbiniekiem pārvalda veselības pakalpojumus un apdrošinātāju vārdā apstrādā darbinieku veselības apdrošināšanas pieteikumus. Tādēļ incidents skāra vairāku apdrošinātāju klientus, lai gan pašu apdrošinātāju sistēmās neviens nav ielauzies.

Pēc The Straits Times un CNA apkopotās informācijas skartie ir Cigna, Great Eastern, HSBC Life, Income Insurance, Singlife un Tokio Marine klienti. HSBC Life ziņoja par 2614 individuālo polišu turētājiem un 1381 grupu polišu dalībnieku, Tokio Marine par 6103 dalībniekiem, Singlife par 323 klientiem, bet Income Insurance par vienu korporatīvo kontu ar aptuveni 70 cilvēkiem. Great Eastern norādīja, ka trim tā dalībniekiem, iespējams, nopludināti bankas dati, bet Cigna minēja viena cilvēka veselības datus.

Income Insurance, Singlife un Tokio Marine pastāstīja, ka par noplūdi viņus informēja 22. oktobrī. Alliance Healthcare Group paziņoja, ka incidentu ziņojusi Singapūras Personas datu aizsardzības komisijai jau 21. oktobrī. Komisija izmeklē incidentu, bet Singapūras Kiberdrošības aģentūra norādīja, ka cieši seko notikumu attīstībai.

Uzņēmums apgalvo, ka pēc incidenta atklāšanas to uzreiz ierobežoja, piesaistīja neatkarīgus kiberdrošības un tiesu ekspertīzes speciālistus un ieviesa diennakts tīkla un tumšā tīmekļa uzraudzību. Pārējās grupas daļas incidents neesot skāris. Apdrošinātāji klientiem iesaka būt uzmanīgiem pret krāpnieku zvaniem un pikšķerēšanas vēstulēm, jo nopludinātus personas datus bieži izmanto mērķtiecīgai krāpšanai.

Alliance Healthcare Group sola sniegt plašāku informāciju vēlāk, kad izmeklēšana būs pavirzījusies. Skartajiem dalībniekiem paziņojumus sūta pats Alliance Medinet, tā partneri vai attiecīgie apdrošinātāji.