別の大手企業は、Fortra の顧客を標的としたサイバー攻撃で、何千人もの医療関係者が情報を盗まれたことを確認しました。
フロリダに本拠を置くテクノロジー企業NationsBenefitsは、次のように述べています。 データ侵害通知 Fortra のシステムに対する 1 月下旬のランサムウェア攻撃で、7,100 人以上の州住民が個人情報を盗まれたとニューハンプシャー州司法長官に提出しました。
NationsBenefits は、健康保険の加入者に、視力、聴力、市販薬などの補助的な給付を提供します。
データ侵害の通知によると、ハッカーは、Fortra でホストされている GoAnywhere のインスタンスに保存されている NationsBenefits メンバーの個人情報を盗みました。GoAnywhere は、何千もの組織がインターネット上で大量のデータを共有するために使用するファイル転送ソフトウェア ツールです。
ハッカーは、これまで知られていなかった脆弱性を利用して、1 月の大量ハッキングで Fortra がホストする数十の顧客 GoAnywhere インスタンスを襲撃しました。 The Clop ランサムウェア ギャング 主張した 100 以上の組織のデータを盗んだと主張している。
NationsBenefits は、データ侵害通知の中で、特定のメンバーのどの個人情報が攻撃で盗まれたかについては言及していません。
TechCrunch の取材に対し、NationsBenefits の広報担当者である Michael Fried 氏は、この事件でどのメンバーのデータが盗まれたのかについて言及することを拒否し、同社は「この事件に対応して、すべての法的および商業的義務を遵守している」と付け加えた.
ニューハンプシャー以外に住む何人の人が影響を受けているかはわかっていません. NationsBenefits もカリフォルニア州でデータ侵害の通知を提出しましたが、企業は州法の下で、データ侵害の影響を受けた住民の数を開示する義務を負いません。 企業は通常、カリフォルニア州で 500 人以上の住民が影響を受けた場合、データ侵害を開示する必要があります。
NationsBenefits には、全米で 2,000 万人を超えるメンバーがいます。 同社の広報担当者は、数百万人のメンバーのうち何人が侵害の影響を受けているかを尋ねられたが、答えることを拒否した.
医療給付企業は、1 月の侵害の影響を受けたことを確認した Fortra の最新の顧客です。 米国の医療大手である Community Health Systems は、最初に確認された被害者であり、ハッカーが少なくとも 100 万人の患者のデータを盗んだと主張しており、最も大きな被害を受けた企業の 1 つです。 消費財大手の Procter & Gamble、ヘルスケア プログラム プロバイダーの US Wellness、投資大手の Onex、英国の Pension Protection Fund、Brightline、およびトロント市はすべて、ハッキング後のデータ盗難を確認しています。
Fortra は、顧客のログイン ウォールの背後にゼロデイ エクスプロイトの詳細を隠すなど、違反への対応が不十分であるという批判に直面しています。 侵害のニュースが明らかになったのは、セキュリティ レポーターの Brian Krebs 氏でした。 会社の秘密の開示を公表した オンライン。 Fortra は 1 週間後に脆弱性にパッチを適用しました。
TechCrunch は次のように報告しています。 Fortra は一部の顧客に、データは安全であると語った、ハッカーが身代金要求を送った後、データが盗まれたことがわかりました.
NationsBenefits は声明の中で、「Fortra に連絡して初めて、脆弱性の存在を確認した」と認めています。
Fortra は、侵害の最初の公の認識で、次のように述べています。 ブログ投稿で Fortra のホストされたシステムが侵害されるほぼ 2 週間前に、独自のオンプレミス サーバーを実行している顧客がハッキングされたことが火曜日に明らかになりました。
Fortra の広報担当者である Rachel Woodford は、影響を受ける顧客の数を明らかにすることや、同社のブログ投稿以外のコメントを控えました。