Hacker Target Anthem, Trộm dữ liệu trên 80 triệu bệnh nhân

Dữ liệu cá nhân từ 80 triệu khách hàng hiện tại và trước đây của Anthem, một trong những công ty bảo hiểm y tế lớn nhất của quốc gia, đã bị các hacker bên ngoài vi phạm.

Joseph R. Swedish, Chủ tịch Hãng Anthem và giám đốc điều hành, cho biết công ty là nạn nhân của một "cuộc tấn công không gian mạng rất phức tạp. Ông nói thêm công ty đang làm việc với Cục Điều tra liên bang (Federal Bureau of Investigation - FBI) ​​để xác định ai chịu trách nhiệm.

Dữ liệu bị tấn công đã được theo dõi tới một dịch vụ lưu trữ web phổ biến, nhưng các nhà điều tra vẫn chưa xác định nơi vi phạm xuất phát từ đó.

AdvertisementAdvertisement

Kể từ khi vi phạm, Anthem đã thuê các dịch vụ của Mandiant, một công ty an ninh mạng của Hoa Kỳ.

Sự vi phạm Quốc gia có thể là một trong những vi phạm an ninh lớn nhất trong lịch sử. Các cuộc tấn công tấn công gần đây khác - bao gồm cả những người khổng lồ như Staples, Home Depot và JPMorgan Chase - đã nhấn mạnh tầm quan trọng của an ninh đối với các cơ sở dữ liệu lớn của hồ sơ công dân. FBI đã đặt tên cybersecurity là một trong những ưu tiên hàng đầu của họ thực thi. Steven M. Bellovin, giáo sư khoa học máy tính của Đại học Columbia và là thành viên của Ban Cố vấn Khoa học và Công nghệ của Bộ An ninh Quốc gia, nói với Healthline rằng các loại vi phạm bảo mật này liên quan đến nhiều bước.

AdvertisementAdvertisement

"Trong trường hợp này, có vẻ như ai đó đã vào mạng Anthem và tấn công hệ thống của quản trị viên và sử dụng nó để ăn cắp mật khẩu của mình. Sau đó, họ có thể vào hệ thống ", Bellovin nói. Từ khi tấn công, Anthem đã bị chỉ trích vì không có mã hóa trên cơ sở dữ liệu, nhưng Bellovin cho biết mã hóa sẽ không làm tốt trong trường hợp này, xem xét thường xuyên truy cập cơ sở dữ liệu của các bệnh viện và các tổ chức khác.

Mã hóa giống như một khóa. Bạn có thể có một ổ khóa trên căn nhà của bạn tốt và mạnh mẽ, nhưng nếu bạn để chìa khóa dưới tấm đệm, một tên trộm sẽ tìm thấy nó, Steven M.Bellovin, Đại học Columbia

"Mã hóa giống như một khóa. Bạn cần một cái chìa khóa. Bạn có thể có một ổ khóa trong nhà của bạn tốt và mạnh mẽ, nhưng nếu bạn để chìa khoá dưới đệm lót, một tên trộm sẽ tìm thấy nó, "Bellovin nói. "Bạn phải bảo vệ chìa khóa; nếu không nó cũng giống như để mở cánh cửa rộng. Bellovin cho biết các công ty cần được bảo vệ tường lửa tốt hơn để bảo vệ dữ liệu nhạy cảm. Quan trọng hơn, khi các cuộc tấn công xảy ra, thông tin cần được chia sẻ nhanh chóng với tất cả mọi người liên quan đến an ninh của công ty để ngăn chặn chúng xảy ra lần nữa.

"Đó là lý do tại sao những chiếc máy bay an toàn đến vậy hôm nay, bởi vì chúng ta đã học được từ các vụ tai nạn máy bay trước đó. Bây giờ chúng ta biết, một số trong những điều này sẽ không xảy ra nữa, "ông nói. "Tôi khẳng định rằng một số trong những cyberbreaches đã trở nên nghiêm trọng đến nỗi có một sự quan tâm xã hội để tìm ra những gì sai. Chúng ta cần phải biết những gì đã xảy ra - cả Anthem và xã hội nói chung - để ngăn chặn những cuộc tấn công như vậy tiếp tục. "

Quảng cáo Quảng cáo

Đọc thêm: Bạn, Bác sĩ và Hồ sơ Y khoa Điện tử của bạn»

Người bình thường không nên lo lắng

Trong lúc chờ đợi, Bellovin đảm bảo rằng bệnh nhân Anthem trung bình có thông tin bị xâm nhập họ không có gì phải lo lắng.

"Trong một trường hợp như vậy, lời khuyên cơ bản không phải lo lắng, và lý do là có hai khả năng: họ muốn có thông tin cụ thể từ ai đó hoặc họ đã nắm lấy toàn bộ điều đó", ông nói. "Họ không thể sử dụng 80 triệu số an sinh xã hội. Họ không có loại sử dụng, vì vậy họ có lẽ sẽ không được sử dụng. "

Quảng cáo

Những người nhắm mục tiêu, Bellovin cho biết, sẽ là những người làm kinh doanh ở nước ngoài, chẳng hạn như những người làm việc trong hợp đồng quốc phòng.

Nếu ngẫu nhiên, luật bình quân nói rằng bạn sẽ ổn. Steven M. Bellovin, Đại học Columbia "Nếu ngẫu nhiên, luật bình quân nói rằng bạn sẽ ổn", Bellovin nói. "Nếu đó là một cuộc tấn công mục tiêu, bạn nên biết. "Người phát ngôn của Anthem nói với Healthline rằng công ty sẽ thông báo cho khách hàng những thông tin đã được truy cập và sẽ cung cấp các dịch vụ giám sát tín dụng và bảo vệ danh tính miễn phí.

Khách hàng của Anthem trong quá khứ và hiện tại có thể gọi 1-877-263-7995 với bất kỳ câu hỏi nào.

Đọc thêm: Xem Dữ liệu Y tế Lớn nhất Vi phạm đến Ngày »