Geng ransomware Money Message telah menyerang lagi, sekarang membocorkan terabyte data sensitif milik penyedia farmasi besar di Amerika Serikat.
PharMerica baru-baru ini mengajukan pemberitahuan (terbuka di tab baru) dengan Kantor Kejaksaan Agung Maine, mencatat bahwa itu mengalami pelanggaran data pada 12 Maret, di mana data sensitif pada hampir enam juta pasien dicuri.
Data yang diambil meliputi nama orang, alamat pos, tanggal lahir, Nomor Jaminan Sosial (SSN), obat apa saja yang digunakan atau mungkin digunakan, dan informasi asuransi kesehatan.
Kebocoran data PharMerica
PharMerica melihat serangan itu dua hari kemudian dan menyelesaikan penyelidikannya seminggu kemudian pada tanggal 21 Maret ketika menyadari bahwa para penyerang kabur dengan data perusahaan yang sensitif.
Butuh organisasi sekitar tiga minggu untuk memberi tahu pelanggannya yang terpengaruh, karena email mulai keluar pada 12 Mei, yang PharMerica menawarkan kepada korban perlindungan identitas Experian selama satu tahun. (terbuka di tab baru) jasa.
Perusahaan awalnya tidak mengungkapkan siapa yang berada di balik serangan itu, atau apa tujuan para pelaku ancaman, tetapi pada akhir Maret 2023, grup ransomware Money Message mulai menerbitkan data di situs pembocorannya. Kelompok itu mengatakan mencuri 4,7 terabyte data, termasuk 1,6 juta data pribadi unik.
Negosiasi selanjutnya dengan para korban jelas gagal, karena pada awal April grup tersebut merilis semua yang telah diambilnya. BleepingComputer mengklaim data tersebut masih tersedia untuk diunduh. Seluruh basis data dapat ditemukan di forum peretasan clearnet (dapat diakses publik), dibagi menjadi 13 bagian.
Money Message mulai terkenal awal tahun ini, ketika ditemukan menargetkan organisasi besar dengan ransomware dan menuntut pembayaran besar (1M+). Salah satu korban pertamanya adalah maskapai penerbangan Asia dengan pendapatan tahunan hampir satu miliar dolar.
Melalui: Komputer Bleeping (terbuka di tab baru)
Posted By : pengeluaran hk
