Clover Health von Social-Engineering-Angriff getroffen

Was ist passiert

Clover Health Investments, ein Anbieter von Gesundheitstechnologie und Medicare Advantage-Versicherungsplänen, hat eine Cybersicherheitsverletzung öffentlich gemacht, die Kundendaten betrifft. Laut der offiziellen Einreichung des Unternehmens bei der US-Börsenaufsichtsbehörde (SEC) wurde der Vorfall am 4. Juli entdeckt. Erste Untersuchungen ergaben, dass Angreifer durch Social-Engineering-Methoden in die Systeme des Unternehmens eingedrungen sind. Dieser Angriff führte zur Kompromittierung von drei Mitarbeiterkonten ohne Führungsaufgaben.

Unmittelbar nach der Entdeckung gab Clover Health an, seinen Plan zur Reaktion auf Cybersicherheitsvorfälle aktiviert zu haben. Es wurden unabhängige, externe Cybersicherheitsexperten beauftragt, um den Prozess zu steuern und das volle Ausmaß des Angriffs zu verstehen. Obwohl das Unternehmen berichtet, dass die Angreifer aus seinen Systemen entfernt und die Sicherheitsverletzung eingedämmt wurde, betonte es, dass die Untersuchung zur genauen Art und zum Umfang der gestohlenen Daten noch andauert. Solche Verstöße bergen erhebliche rechtliche und rufschädigende Risiken, insbesondere für Unternehmen in Sektoren, die sensible Daten wie das Gesundheitswesen verarbeiten.

Kompromittierte Daten

Laut der Erklärung von Clover Health umfassen die von den Angreifern eingesehenen Daten personenbezogene Daten (PII) und geschützte Gesundheitsinformationen (PHI) von Kunden. Eine spezifische Liste, welche Arten von PII und PHI betroffen sind, wurde jedoch noch nicht veröffentlicht. Das Unternehmen betonte ausdrücklich, dass die kompromittierten Konten keinen Zugriff auf die Finanz- oder Schadensregulierungssysteme des Unternehmens hatten. Dies mag das Risiko von direktem Finanzbetrug verringern, aber das Potenzial für den Missbrauch der durchgesickerten Gesundheitsdaten bleibt eine ernste Sorge.

Personenbezogene Daten (PII) umfassen alle Informationen, die zur direkten oder indirekten Identifizierung einer Person verwendet werden können. Diese Kategorie umfasst typischerweise Daten wie Name, Adresse, Telefonnummer und Sozialversicherungsnummer. Clover Health hat noch nicht geklärt, welche dieser Datenpunkte betroffen waren.

Geschützte Gesundheitsinformationen (PHI) sind eine weitaus sensiblere Datenart. Diese Informationen, die in den USA durch den Health Insurance Portability and Accountability Act (HIPAA) streng geschützt sind, umfassen Diagnosen, Behandlungsverläufe, Versicherungsinformationen, Arztnotizen und Laborergebnisse. Das Durchsickern solcher Daten kann für schwere Straftaten wie Identitätsdiebstahl, Versicherungsbetrug und sogar Erpressung ausgenutzt werden.

Wie der Angriff geschah

Der Angriff basierte auf einer Methode, die als Social Engineering bekannt ist. Diese Taktik zielt auf die menschliche Psychologie und Schwächen ab, anstatt auf technische Schwachstellen. Angreifer manipulieren, täuschen oder geben sich als andere Personen aus, um Mitarbeiter dazu zu bringen, vertrauliche Informationen wie Benutzernamen und Passwörter preiszugeben. Im Fall von Clover Health nutzten die Angreifer diese Methode erfolgreich, um die Konten von drei Mitarbeitern zu kompromittieren.

Das Unternehmen gab an, dass die kompromittierten Konten Mitarbeitern mit den Funktionen "Terminplanung für Mitglieder" und "Vertrieb für Makler" gehörten. Dies deutet darauf hin, dass die Angreifer über diese Konten möglicherweise auf Patiententermininformationen, Kontaktdaten und andere sensible Daten im Zusammenhang mit Versicherungspolicen zugreifen konnten. Social-Engineering-Angriffe treten häufig in folgenden Formen auf:

• Phishing: Die häufigste Methode, bei der Angreifer gefälschte E-Mails versenden, die scheinbar von einer legitimen Quelle stammen (z. B. Personalabteilung, IT-Support oder ein Geschäftspartner), um die Passwörter oder andere sensible Informationen von Mitarbeitern zu stehlen.
• Vishing (Voice Phishing): Angreifer rufen Mitarbeiter an, geben sich als autorisierte Person aus und versuchen, durch Erzeugung eines Dringlichkeitsgefühls Informationen zu entlocken.
• Pretexting: Eine Taktik, bei der der Angreifer ein erfundenes Szenario (einen Vorwand) erstellt, um Zugang zu Informationen zu erhalten.

Clover Health hat keine technischen Details darüber mitgeteilt, welche dieser spezifischen Methoden bei dem Angriff verwendet wurden. Es ist jedoch klar, dass der Vorfall auf eine Sicherheitslücke im Zusammenhang mit dem menschlichen Faktor zurückzuführen ist.

Wer ist betroffen

Clover Health Investments, gegründet 2014, ist ein Unternehmen, das Medicare Advantage-Versicherungspläne anbietet und als direkter Auftragnehmer der US-Regierung fungiert. Daher sind von diesem Datenleck in erster Linie Kunden betroffen, die eine Medicare Advantage-Versicherungspolice bei Clover Health besitzen. Da die Untersuchung noch andauert, wurde die Gesamtzahl der betroffenen Kunden noch nicht öffentlich gemacht. Es wird erwartet, dass das Unternehmen nach Abschluss der Untersuchung alle betroffenen Personen gemäß den gesetzlichen Bestimmungen direkt benachrichtigt.

Was Sie tun können

Wenn Sie ein aktueller oder ehemaliger Kunde von Clover Health sind, ist es wichtig, proaktive Maßnahmen zu ergreifen, um sich vor einem möglichen Missbrauch Ihrer Daten zu schützen. Sie können die folgenden Maßnahmen ergreifen, ohne auf eine offizielle Benachrichtigung des Unternehmens zu warten:

• Überwachen Sie Ihre Konten: Überprüfen Sie sorgfältig Ihre "Leistungsabrechnungen" (Explanation of Benefits - EOB) von Ihrer Krankenversicherung. Prüfen Sie, ob Rechnungen für medizinische Dienstleistungen oder Behandlungen vorliegen, die Sie nicht erhalten haben.
• Seien Sie wachsam gegenüber Phishing-Angriffen: Cyberkriminelle können Ihre gestohlenen persönlichen und gesundheitlichen Informationen nutzen, um Ihnen sehr überzeugende, gezielte Phishing-E-Mails zu senden. Seien Sie misstrauisch gegenüber E-Mails und Textnachrichten, die angeblich von Clover Health oder anderen Gesundheitsdienstleistern stammen und nach persönlichen Informationen oder Passwörtern fragen.
• Überprüfen Sie Ihre Kreditauskünfte: Betrüger könnten versuchen, Ihre persönlichen Daten zu verwenden, um in Ihrem Namen Kreditkarten oder Kredite zu beantragen. Überprüfen Sie regelmäßig Ihre Kreditauskünfte, um verdächtige Aktivitäten zu entdecken.
• Warten Sie auf offizielle Mitteilungen: Verlassen Sie sich für Informationen über den Vorfall nur auf die offizielle Website und die offiziellen Kommunikationskanäle von Clover Health. Vertrauen Sie keinen Dritten, die Sie per Telefon oder E-Mail kontaktieren und Hilfe anbieten.

Was das Unternehmen sagt

In seiner Einreichung bei der SEC erklärte Clover Health Investments, dass es den Vorfall transparent behandelt. Laut der Erklärung des Unternehmens wurde sein Plan zur Reaktion auf Vorfälle sofort nach der Entdeckung des Lecks am 4. Juli aktiviert. Eine externe Firma von Cybersicherheitsexperten wurde beauftragt, den Angriff einzudämmen und die Systeme zu bereinigen. Das Unternehmen äußerte seine Überzeugung, dass die Angreifer aus seinen Systemen entfernt und die Bedrohung neutralisiert wurde.

Es wurde jedoch auch berichtet, dass die Untersuchung noch in einem frühen Stadium ist und die Bemühungen zur Bestimmung des vollen Umfangs, der Art und des Volumens der durchgesickerten Daten andauern. Bisher hat sich keine bekannte Ransomware- oder Cyberkriminellengruppe zu dem Angriff bekannt. Das Unternehmen hat sich verpflichtet, die Öffentlichkeit und die betroffenen Kunden zu informieren, sobald die Untersuchung fortschreitet und weitere Informationen klar werden.

Quelle

https://www.securityweek.com/clover-health-investments-discloses-data-breach/