Missouri'nin Sosyal Hizmetler Departmanı, IBM'in bir Moveit veri hırsızlığı saldırısına maruz kaldıktan sonra Medicaid sağlık bilgilerinin bir veri ihlaline maruz kaldığı konusunda uyarıyor.
Saldırı, 27 Mayıs'ta CVE-2023-34362 olarak izlenen bir sıfır gün güvenlik açığı kullanılarak MoveIT transfer sunucularını hacklemeye başlayan Clop Fidye yazılım çetesi tarafından gerçekleştirildi.
Bu saldırılar, tehdit aktörlerinin şirketler, eğitim kuruluşları, federal devlet kurumları ve yerel devlet kurumları da dahil olmak üzere dünya çapında 600'den fazla şirketten veri çalmasına izin verdi.
Fidye yazılımı çetesinin bu saldırılardan 75-100 milyon dolar kazanması bekleniyor.
Dün, Missouri Sosyal Hizmetler Departmanı, eyaletteki Medicaid hizmetleriyle ilgili sağlık bilgilerini ortaya çıkaran bir veri ihlali açıkladı.
DSS Veri ihlali bildirimini, "Missouri Sosyal Hizmetler Departmanı (DSS), İlerleme Yazılımının MoveIT transfer yazılımını içeren IBM Consulting (IBM) ile meydana gelen bir Mayıs 2023 veri güvenliği olayına yanıt veriyor."
"IBM, uygun Missouryalılara Medicaid hizmetleri sağlayan devlet kurumu olan DSS'ye hizmet sağlayan bir satıcıdır. Veri kırılganlığı, herhangi bir DSS sistemini doğrudan etkilemedi, ancak DSS'ye ait verileri etkiledi. DSS, bu olaya yanıt olarak anında adımlar attı. devam ediyor. "
IBM, BleepingComputer'a dün Moveit Transfer Sunucusunun bu saldırılarda ihlal edildiğini ve veri hırsızlığına izin verdiğini doğruladı.
IBM, BleepingComputer'a yaptığı açıklamada, "IBM, ilerleme yazılımı tarafından sağlanan IBM olmayan bir veri transfer programı olan MoveIT transfer programı olan olayın etkisini belirlemek ve en aza indirmek için Missouri Sosyal Hizmetler Departmanı ile ortaklaşa çalıştı." Dedi.
"İlerlemeden bir güvenlik bülteni aldıktan sonra, Missouri vatandaşlarına ve verilerine daha fazla etki etmekten kaçınmak için MoveIT transferinin departmanın BT sistemleriyle etkileşimini kopardık. Hiçbir IBM sistemleri etkilenmedi."
Çalıntı verileri analiz ettikten sonra DSS, Missouri'deki Medicaid katılımcıları için korunan sağlık bilgileri içerdiğini doğruladı.
DSS bildirimini, "Bu olayda yer alan bilgiler bireyin adı, departman müşteri numarası (DCN), doğum tarihi, olası fayda uygunluk durumu veya kapsamı ve tıbbi talep bilgilerini içerebilir."
"DSS hala bu olayla ilişkili dosyaları gözden geçiriyor. Bu, tamamlamamız biraz zaman alacak. Bu dosyalar büyük, sade İngilizce değil ve nasıl biçimlendirildikleri için kolayca okunamıyor."
Ajans, BleepingComputer'a soruşturmanın sadece iki (2) sosyal güvenlik numarasının maruz kaldığını ve bankacılık bilgisi tanımlanmadığını açıkladı.
DSS, çalınan dosyaların boyutu ve nasıl biçimlendirildikleri için verileri analiz etmenin ve veri ihlalinin kapsamını tam olarak belirlemenin biraz zaman alabileceği konusunda uyarır.
Bununla birlikte, DSS, BleepingComputer'a, Mayıs 2023'te kayıtlı tüm Missouri Medicaid katılımcılarına bildirim gönderdiklerini söyledi.
Missouri Sosyal Hizmetler Departmanı, bireylerin tehdit aktörlerinin yeni hesaplar açmasını veya adları altında para ödünç almasını önlemek için kredilerini dondurduklarını göstermektedir.
Ajans ayrıca, etkilenenlerin olağandışı faaliyetler için kredi raporlarını izlemelerini önermektedir.
Moveit transfer saldırıları, Haziran ayında milyonlarca devlet kimliğinin çalındığı konusunda uyaran Louisiana ve Oregon Motorlu Taşıtlar Departmanı da dahil olmak üzere diğer devlet kurumlarını etkiledi.
US Govt Yüklenici Maximus'a veri ihlalinden 8 milyon kişi vuruldu
Colorado State Üniversitesi, veri ihlalinin öğrencileri etkilediğini söylüyor
Shutterfly, Conti fidye yazılımı saldırısından sonra veri ihlalini açıklar
Deutsche Bank, sağlayıcı ihlali maruz kalan müşteri verilerini onaylar
Bilgisayar korsanları 45.000 New York City öğrencisinin Moveit ihlalinde verilerini çalın
Kaynak: Bleeping Computer