A Hims & Hers ügyféladatai hackertámadásban szivárogtak ki

Az amerikai Hims & Hers telemedicinás cég nemrég feltárt kibertámadást szenvedett el, amelynek során támadók illetéktelenül hozzáfértek az ügyfélszolgálatának rendszeréhez, és bizalmas személyes információkat loptak el. A vállalat február 5-én észlelte a behatolást, majd azonnal megkezdte rendszereinek biztosítását. Az átfogó vizsgálat feltárta, hogy február 4. és 7. között ismeretlen személyek ügyfélszolgálati jegyekhez jutottak hozzá, amelyekben az ügyfelek neve és elérhetősége is szerepelt. Arra azonban nem tértek ki, pontosan milyen további adatok kerültek illetéktelen kézbe.

Az egészségügyi adatok érintetlenek

Jó hír, hogy az eset során a páciensek egészségügyi adatai, illetve a felhasználók és orvosaik közötti kommunikáció nem sérült. A cég azonnal értesítette a szövetségi hatóságokat, frissíti belső irányelveit, és ígéri, hogy megteszi a szükséges lépéseket egy hasonló betörés megelőzésére. Ha a törvény előírja, a szabályozó hatóságokat is tájékoztatja.

Kártérítés, ismeretlen támadók

Egyelőre nem ismert, hány felhasználó érintett, de mindenki, akinek személyes információja kiszivárgott, egy évig ingyenes hitelmonitorozást és személyazonosság-helyreállítási szolgáltatást kap a Cyberscout révén. Az sem tudható, hogy a támadás pontosan hogyan történt, vagy hogy a hackerek felvették-e a kapcsolatot a céggel. Egyetlen ismert bűnszervezet sem vállalta magára a támadást, és az ellopott adatok sem jelentek még meg az interneten — noha az egészségügyi adatok általában komoly értéket képviselnek a bűnözők körében, mivel azok többféle visszaélésre alkalmasak.

2026, adrienne, www.techradar.com alapján