Hacker prendono di mira l'inno, rubano dati su 80 milioni di pazienti

I dati personali di 80 milioni di attuali e precedenti clienti di Anthem, uno dei maggiori assicuratori sanitari della nazione, sono stati violati da hacker esterni.

Joseph R. Swedish, presidente e amministratore delegato di Anthem, ha dichiarato che la società è stata vittima di un "sofisticato attacco informatico esterno". "

Pubblicità Pubblicità

Ha aggiunto che la società sta lavorando con il Federal Bureau of Investigation (FBI) per determinare chi era responsabile.

Gli hacker sono stati in grado di accedere ai dati dei clienti attuali e precedenti di Anthem, inclusi nomi, compleanni, numeri di previdenza sociale, indirizzi stradali e dati sull'occupazione.

"Sulla base di ciò che sappiamo ora, non vi è alcuna prova che la carta di credito o le informazioni mediche, come reclami, risultati dei test o codici diagnostici siano stati mirati o compromessi", ha scritto lo svedese sul sito Web della società.

Il Wall Street Journal riportò che Anthem era a conoscenza dell'attacco del 29 gennaio quando un amministratore del sistema notò che una query esterna al database veniva eseguita con il suo codice identificativo.

I dati compromessi sono stati rintracciati in un servizio di archiviazione web comune, ma gli investigatori devono ancora determinare da dove viene la violazione, ha riferito il Journal.

Pubblicità Pubblicità

Dalla violazione, Anthem ha assunto i servizi di Mandiant, una società di sicurezza informatica degli Stati Uniti.

Ulteriori informazioni: Obiettivi degli hacker Informazioni mediche preziose »

La violazione di Anthem potrebbe essere una delle più grandi violazioni della sicurezza nella storia. Altri recenti attacchi hacker - tra cui giganti come Staples, Home Depot e JPMorgan Chase - hanno evidenziato l'importanza della sicurezza per i grandi database di record dei cittadini.

L'FBI ha nominato la sicurezza informatica come una delle sue principali priorità di applicazione.

Una necessità per una migliore protezione firewall

Steven M. Bellovin, professore di informatica alla Columbia University e membro del comitato consultivo per la scienza e la tecnologia del Dipartimento per la sicurezza interna, ha detto a Healthline che questi tipi di violazioni della sicurezza implicano più passaggi.

PubblicitàAdvertisement

"In questo caso, sembra che qualcuno sia entrato nella rete Anthem e abbia hackerato il sistema dell'amministratore e lo abbia usato per rubare la sua password. Successivamente, sono stati in grado di entrare nel sistema ", ha detto Bellovin.

Dall'attacco, Anthem è stato criticato per non avere crittografia sui suoi database, ma Bellovin ha detto che la crittografia non avrebbe funzionato molto in questo caso, considerando la frequenza con cui il database è accessibile da ospedali e altre organizzazioni.

La crittografia è come una serratura. Puoi avere un lucchetto sulla tua casa che è buono e forte, ma se lasci la chiave sotto lo zerbino, un ladro lo troverà, Steven M.Bellovin, Columbia University

"La crittografia è come una serratura. Hai bisogno di una chiave. Puoi avere un lucchetto sulla tua casa che è buono e forte, ma se lasci la chiave sotto lo zerbino, un ladro lo troverà ", disse Bellovin. "Devi proteggere la chiave; altrimenti è come lasciare la porta spalancata. "

Sulla base di precedenti violazioni dei dati di queste dimensioni, Bellovin ha affermato che le aziende hanno bisogno di una protezione firewall migliore per proteggere i dati sensibili. Ancora più importante, quando si verificano questi attacchi, le informazioni devono essere condivise rapidamente con tutte le persone coinvolte nella sicurezza dell'azienda per impedire che si verifichino nuovamente.

"Ecco perché oggi gli aeroplani sono così sicuri, perché abbiamo imparato dai precedenti incidenti aerei. Ora che sappiamo, alcune di queste cose non succederanno più ", ha detto. "Sto affermando che alcuni di questi cyberbreache sono diventati così seri che c'è un interesse per la società a scoprire cosa non va. Dobbiamo sapere cosa è successo, sia inno che nella società nel suo insieme, per impedire che continuino gli attacchi come questi. "

PubblicitàPubblicità

Altre informazioni: tu, il tuo medico e la tua cartella clinica elettronica»

La persona media non dovrebbe preoccuparsi

Nel frattempo, Bellovin assicura il paziente medio dell'introne le cui informazioni sono state compromesse hanno poco di cui preoccuparsi.

"In un caso come questo, il consiglio di base non è preoccuparsi, e la ragione è che ci sono due possibilità: vogliono informazioni specifiche da qualcuno o hanno afferrato l'intera cosa", ha detto. "Non possono usare 80 milioni di numeri di previdenza sociale. Non hanno quel tipo di uso, quindi probabilmente non saranno usati. "

Quelli presi di mira, disse Bellovin, sarebbero persone che facevano affari all'estero, come le persone che lavorano nel settore della difesa.

Se è stato casuale, la legge delle medie dice che starai bene. Steven M. Bellovin, Columbia University

"Se fosse casuale, la legge delle medie dice che starai bene", ha detto Bellovin. "Se si tratta di un attacco mirato, devi essere consapevole. "

Pubblicità Pubblicità

Un portavoce di Anthem ha detto a Healthline che l'azienda informerà individualmente i clienti a cui è stato effettuato l'accesso e fornirà servizi gratuiti di monitoraggio del credito e di protezione dell'identità.

I clienti di Anthem passati e presenti possono chiamare il numero 1-877-263-7995 per qualsiasi domanda.

Ulteriori informazioni: vedere le più grandi violazioni dei dati sulla salute fino ad oggi »