Recientemente, los piratas informáticos robaron cientos de miles de números de seguridad social de una empresa consultora estadounidense, lo que posiblemente afectó a víctimas en todo Estados Unidos.
Greylock McKinnon Associates (GMA) presentó un nuevo informe ante la Oficina del Fiscal General de Maine y envió un correo electrónico de notificación de incumplimiento a las personas afectadas.
En su presentación, la compañía dijo que actores de amenazas no identificados robaron datos confidenciales y números de seguro social (SSN) de 341,650 personas.
Identidades desconocidas
En la carta, vista por TechCrunch, GMA dijo a las víctimas que fue víctima de un «ciberataque sofisticado» en mayo del año pasado. En el ataque, los actores de amenazas robaron los nombres de las personas, fechas de nacimiento, direcciones y números de reclamo del seguro médico de Medicare, que también contenían números de seguro social asociados con un miembro.
Además, también fue robada “parte” de información médica y/o de seguros de salud. Si bien el ataque ocurrió hace casi un año, fue a principios de febrero cuando se notificó a GMA que había resultado en el robo de datos personales confidenciales. No está claro por qué GMA tardó tanto en concluir su investigación sobre la infracción.
GMA es una firma de consultoría que brinda servicios de apoyo en litigios en materia de litigios civiles. Los datos que tenía fueron obtenidos por el Departamento de Justicia de EE. UU. (DoJ) como parte de un litigio civil y luego transmitidos a la empresa. «Recibimos su información en nuestra prestación de servicios al Departamento de Justicia en apoyo de ese asunto», dijo GMA en la carta. “El DOJ nos ha informado que usted no es objeto de esta investigación ni de los litigios asociados. El DOJ informó a GMA que este incidente no afecta sus beneficios o cobertura actuales de Medicare”.
Se desconoce la identidad de los atacantes ni sus motivos. Ningún actor amenazante ha asumido la responsabilidad del ataque por el momento. Tampoco se sabe si los datos se obtuvieron de un proceso de litigio específico.