DentaQuest-Datenleck betrifft über 23 Millionen Menschen

Was ist passiert

DentaQuest, einer der größten Verwalter von zahn- und sehmedizinischen Leistungen in den Vereinigten Staaten, wurde von einem massiven Datenleck erschüttert, das potenziell mehr als 23 Millionen Menschen betrifft. Das Unternehmen, eine Tochtergesellschaft von Sun Life, gab bekannt, dass Angreifer in seine Systeme eingedrungen sind und auf die hochsensiblen persönlichen und medizinischen Informationen von Millionen von Kunden zugegriffen haben. Der Vorfall hat in der Cybersicherheitswelt und im Gesundheitssektor Schockwellen ausgelöst.

Laut der Erklärung des Unternehmens wurde der Cyberangriff am 20. Mai entdeckt. Forensische Untersuchungen ergaben, dass die Angreifer zwischen dem 17. und 20. Mai, also über einen Zeitraum von etwa drei Tagen, unbefugten Zugriff auf das Netzwerk von DentaQuest hatten. Dieses kurze Zeitfenster reichte den Angreifern aus, um eine große Datenmenge zu identifizieren und zu exfiltrieren, was die gezielte und organisierte Natur des Angriffs unterstreicht.

Die Verantwortung für den Angriff hat die berüchtigte Erpressergruppe ShinyHunters übernommen. Die Gruppe gab bekannt, dass sie einen massiven Datensatz von etwa 234 GB veröffentlicht habe, der angeblich von DentaQuest gestohlen wurde. ShinyHunters ist in der Cyberkriminalität dafür bekannt, große Unternehmen anzugreifen und die erbeuteten Daten dann in Dark-Web-Foren zu verkaufen oder zu leaken. Die Bekennung der Gruppe unterstreicht den Ernst des Vorfalls und die Wahrscheinlichkeit, dass die Daten nun in den Händen böswilliger Akteure sind.

Welche Daten wurden gestohlen

Die Art der durch den Cyberangriff kompromittierten Daten erhöht die Schwere des Vorfalls erheblich. Es handelt sich nicht nur um ein einfaches Leck von E-Mails und Passwörtern; es umfasst hochsensible Informationen, die für Identitätsdiebstahl und Betrug verwendet werden könnten und das Leben der Opfer tiefgreifend beeinflussen. Zu den exfiltrierten Datentypen gehören:

• Persönliche Identifikationsinformationen: Vollständige Namen, Postanschriften, E-Mail-Adressen und Telefonnummern.
• Finanz- und Regierungsinformationen: Sozialversicherungsnummern (SSNs), Mitgliedsidentifikationsnummern, Medicaid- und Medicare-Nummern sowie von der Regierung ausgestellte Ausweise.
• Geburtsdaten: Eine kritische Information, die häufig bei Identitätsüberprüfungsprozessen verwendet wird.
• Versicherungsinformationen: Policendetails wie der Name des Leistungsanbieters.
• Geschützte Gesundheitsinformationen (PHI): Vielleicht am alarmierendsten sind die extrem privaten Krankenakten von Patienten, wie Diagnosen, Behandlungsdetails und Rechnungsinformationen.

Die Kombination dieser Daten ist eine Goldgrube für Cyberkriminelle. Sozialversicherungsnummern können verwendet werden, um betrügerische Kreditkarten zu beantragen, Kredite aufzunehmen oder Steuererstattungsbetrug im Namen der Opfer zu begehen. Die gestohlenen medizinischen Informationen (Diagnosen und Behandlungen) bilden eine perfekte Grundlage für gezielte Phishing-Angriffe. Angreifer könnten beispielsweise überzeugende, aber gefälschte E-Mails an ein Opfer senden, in denen steht: „Sie haben eine unbezahlte Rechnung für Ihre kürzliche Zahnbehandlung“, um weitere Informationen oder Geld zu stehlen. Solche sensiblen Gesundheitsinformationen könnten auch zur Erpressung verwendet werden.

Wie der Angriff geschah

DentaQuest hat die technischen Details, wie die Angreifer in sein Netzwerk eingedrungen sind, noch nicht öffentlich gemacht. Offizielle Erklärungen enthielten keine Informationen über den spezifischen Angriffsvektor, die ausgenutzten Schwachstellen oder die verwendeten Werkzeuge. Derzeit ist nur bekannt, dass die Angreifer zwischen dem 17. und 20. Mai Zugang zum Netzwerk erlangten und es schafften, in dieser Zeit Daten zu exfiltrieren.

Gruppen wie ShinyHunters, die die Verantwortung übernommen haben, verwenden typischerweise eine Vielzahl von Methoden wie Phishing-Angriffe, das Eindringen in Systeme mit gestohlenen Anmeldeinformationen oder das Ausnutzen ungepatchter Sicherheitslücken in Unternehmensnetzwerken. Es gibt jedoch keine offizielle Bestätigung, welche Methode im Fall von DentaQuest verwendet wurde. Die Ergebnisse der laufenden Untersuchung durch die Cybersicherheitsexperten des Unternehmens und möglicherweise die Strafverfolgungsbehörden könnten in Zukunft mehr Licht darauf werfen, wie der Angriff stattgefunden hat.

Wer ist betroffen

Zur Anzahl der von dem Leck betroffenen Personen werden unterschiedliche Zahlen genannt, was die Komplexität der Situation verdeutlicht. Laut den offiziellen Einreichungen von DentaQuest bei den Generalstaatsanwaltschaften in Texas, Massachusetts und South Carolina versendet das Unternehmen schriftliche Benachrichtigungen an mindestens 4,5 Millionen Menschen. Diese Zahl könnte jedoch nur die gesetzlichen Anforderungen in diesen drei Bundesstaaten abdecken.

Branchenpublikationen des Gesundheitswesens wie das HIPAA Journal berichten, dass die Zahl der potenziell betroffenen Personen mehr als 23,4 Millionen beträgt. Es wird auch behauptet, dass DentaQuest inoffiziell bestätigt hat, dass mindestens 15 Millionen Menschen betroffen waren. Diese Zahlen stimmen mit der Tatsache überein, dass DentaQuest eine riesige Organisation ist, die 35 Millionen Menschen in 50 US-Bundesstaaten versorgt. Betroffen sind Personen, die zahn- oder sehmedizinische Versicherungsleistungen über DentaQuest erhalten oder erhalten haben.

Was Sie tun können

Wenn Sie Kunde von DentaQuest sind oder deren Dienste in der Vergangenheit in Anspruch genommen haben, ist es entscheidend, proaktive Schritte zu unternehmen, um sich vor der Möglichkeit zu schützen, dass Ihre Daten kompromittiert wurden. Hier ist, was Sie tun können:

• Nutzen Sie die angebotenen Dienste des Unternehmens: DentaQuest bietet den von dem Leck Betroffenen 24 Monate lang kostenlose Kreditüberwachung, Betrugsberatung und Dienste zur Wiederherstellung der Identität an. Befolgen Sie die Anweisungen im Benachrichtigungsschreiben, das Sie erhalten, um sich für diese Dienste anzumelden. Die Kreditüberwachung warnt Sie, wenn ein neues Konto in Ihrem Namen eröffnet wird.
• Frieren Sie Ihre Kreditauskünfte ein: Eine der wirksamsten Maßnahmen ist das Einfrieren Ihrer Kreditauskünfte bei den drei großen Kreditauskunfteien (Equifax, Experian, TransUnion). Diese Maßnahme macht es Betrügern nahezu unmöglich, neue Kredit- oder Darlehenskonten in Ihrem Namen zu eröffnen.
• Seien Sie wachsam gegenüber Phishing-Angriffen: Cyberkriminelle werden die gestohlenen Informationen nutzen, um Sie anzurufen, Ihnen E-Mails oder Textnachrichten zu senden. Sie könnten sich als DentaQuest, Ihre Versicherungsgesellschaft oder Ihren Arzt ausgeben, um zusätzliche Informationen oder Zahlungen anzufordern. Klicken Sie nicht auf verdächtige Links, laden Sie keine Dateien herunter und geben Sie keine persönlichen Informationen weiter. Überprüfen Sie immer die Legitimität der Kommunikation, indem Sie die betreffende Institution selbst über deren offizielle Telefonnummer anrufen.
• Überprüfen Sie Ihre Kontoauszüge und Arztrechnungen: Überprüfen Sie sorgfältig Ihre Leistungsabrechnungen (Explanation of Benefits - EOB) und Arztrechnungen. Wenn Sie Rechnungen für Dienstleistungen bemerken, die Sie nicht erhalten haben, wenden Sie sich umgehend an Ihre Versicherungsgesellschaft und den betreffenden Gesundheitsdienstleister. Dies könnte ein Zeichen für medizinischen Identitätsdiebstahl sein.

Was das Unternehmen sagt

DentaQuest gab an, den Vorfall am 20. Mai entdeckt und sofort eine Untersuchung eingeleitet zu haben. In seiner offiziellen Vorfallmeldung skizzierte das Unternehmen die Schritte, die es für die betroffenen Personen unternimmt. Zu diesen Schritten gehören der Versand schriftlicher Benachrichtigungsschreiben an alle betroffenen Personen und die Bereitstellung von 24 Monaten kostenloser Kreditüberwachung und Identitätsdiebstahlschutzdiensten, um ihnen beim Schutz ihrer Identität zu helfen.

Das Unternehmen erklärte, dass die Untersuchung andauert und dass es daran arbeitet, seine Cybersicherheitsmaßnahmen zu verstärken. Eine detaillierte technische Erklärung der Ursache des Angriffs oder wie ähnliche Vorfälle in Zukunft verhindert werden sollen, wurde jedoch noch nicht bereitgestellt. Kunden und Aufsichtsbehörden erwarten von DentaQuest mehr Transparenz bezüglich des Vorfalls.

Quelle

https://www.securityweek.com/dentaquest-data-breach-potentially-impacts-over-23-million-people/