Perusahaan Asuransi Gigi di Amerika Alami Serangan Ransomware

Media Asuransi, GLOBAL – Jumlah serangan ransomware tampaknya terus bertambah di era teknologi modern, dan sektor kesehatan tidak terkecuali. Sebuah serangan cyber baru-baru ini mengakibatkan sebuah ancaman menyerang data pribadi jutaan pasien gigi.

Seperti dilansir dari pemberitaan Itechpost, Senin 5 Juni 2023, data pribadi dan sensitif dicuri dalam serangan ransomware baru-baru ini terhadap Managed Care of North America (MCNA). Kelompok peretas berhasil mencuri salinan informasi pasien dari tanggal 26 Februari hingga 7 Maret 2023.

Informasi seperti alamat, SIM, data asuransi, dan nomor Jaminan Sosial termasuk dalam pencurian tersebut. Menurut Engadget, beberapa data tersebut adalah milik orang-orang yang terkait dengan pasien seperti orang tua, wali, dan penjamin.

|Baca juga: Serangan Ransomware pada Perusahaan Asuransi Kesehatan di Massachusetts, Berpotensi Membahayakan Data Anggota

Meskipun MCNA belum mengungkapkan siapa yang berada di balik serangan terhadap 8,9 juta kliennya, laporan mengatakan bahwa kelompok ransomware LockBit adalah pelakunya, karena mereka telah mengklaimnya bersama dengan tuntutan dan buktinya.

Kelompok peretas tersebut menuntut uang tebusan sebesar US$10 juta, yang menurut mereka ditolak oleh MCNA. Hal ini mengakibatkan kelompok peretas tersebut mempublikasikan file-file yang dicuri. Sampel telah diambil dari data tersebut, yang berukuran 700 GB, yang membuktikan bahwa data tersebut asli.

Menanggapi serangan tersebut, perusahaan asuransi gigi menawarkan layanan pemantauan kredit selama satu tahun kepada klien yang terkena dampak secara gratis. Mereka juga menyarankan para pelanggan untuk mewaspadai aktivitas yang tidak biasa di akun mereka dan melindungi informasi pribadi mereka.

Karena MCNA adalah perusahaan asuransi terbesar untuk rencana yang didukung pemerintah yang mencakup mitra di New York dan serikat pekerja lainnya, insiden ini sekarang menjadi pelanggaran data terbesar sejauh ini tahun ini dengan jutaan orang yang terkena dampak serangan siber.

|Baca juga: Ransomware Dikecualikan dari Polis Asuransi Siber

Perusahaan asuransi gigi tersebut telah menyewa perusahaan forensik pihak ketiga untuk menyelidiki insiden ini lebih lanjut dan membantu menyelesaikan masalah setelahnya, sementara juga menyatakan dalam pemberitahuan mereka bahwa mereka telah menemukan sistem tertentu dalam jaringan mereka yang telah terinfeksi kode berbahaya.

Apa yang Dapat Anda Lakukan Jika Data Anda Dicuri?

Ada banyak langkah yang bisa Anda lakukan untuk mengurangi atau mencegah pelaku ancaman menggunakan data Anda untuk aktivitas penipuan. Jika Anda termasuk di antara 8,9 juta nasabah yang terkena dampak dan Anda menggunakan layanan pemantauan kredit gratis, Anda tetap harus mengambil tindakan sendiri.

Hal pertama yang harus Anda lakukan adalah mengubah kata sandi akun-akun penting. Meskipun akun digital tidak termasuk dalam data yang dicuri, namun masih memungkinkan bagi pelaku ancaman untuk membobolnya berdasarkan data pribadi Anda yang dicuri.

Jika memungkinkan, Anda juga harus mencoba mendaftar ke layanan perlindungan pencurian identitas, terutama karena data yang dicuri melibatkan banyak data identifikasi seperti SIM, alamat, dan nomor Jaminan Sosial.

Karena nomor telepon dan alamat email juga dicuri selama pembobolan, Anda harus waspada terhadap penipuan phishing. Penipuan ini bisa datang dalam bentuk email dengan tautan internet yang mencurigakan atau panggilan telepon yang meminta informasi pribadi dan pribadi.