En febrero de 2015, Anthem Inc., una de las mayores compañías de seguros de salud de Estados Unidos, reveló que unos piratas informáticos habían accedido a su base de datos y robado aproximadamente 78,8 millones de registros de clientes. Los datos robados incluían nombres, números de la Seguridad Social, identificadores médicos, direcciones, fechas de nacimiento e información sobre ingresos.
La brecha se atribuyó a un grupo de piratas informáticos patrocinado por un Estado (que se cree que era chino). Los piratas informáticos obtuvieron acceso mediante un correo electrónico de phishing que comprometió las credenciales de un empleado y luego se desplazaron lateralmente por la red de Anthem hasta la base de datos.
Anthem pagó 115 millones de dólares en un acuerdo de demanda colectiva, el mayor acuerdo por una brecha de datos de la historia en ese momento. El caso ilustró lo singularmente valiosos que son los datos sanitarios para los piratas informáticos (no se pueden cambiar como un número de tarjeta de crédito) y cómo un solo correo electrónico de phishing puede comprometer los datos personales más sensibles de decenas de millones de personas.
La brecha costó 115 millones de dólares en un acuerdo, el mayor hasta la fecha, porque los números de la Seguridad Social y los identificadores médicos robados no se pueden cambiar como las tarjetas de crédito.
Unos piratas informáticos robaron 78,8 millones de historiales médicos mediante un correo electrónico de phishing que comprometió las credenciales de un empleado.
Los datos robados incluían números de la Seguridad Social, identificadores médicos e información sobre ingresos, datos que no se pueden cambiar.
Anthem pagó 115 millones de dólares en un acuerdo de demanda colectiva.
La brecha se atribuyó a un grupo de piratas informáticos patrocinado por un Estado.
Los datos sanitarios son los datos más valiosos que un pirata informático puede robar, porque no se pueden cambiar. Una tarjeta de crédito se puede cancelar; un número de la Seguridad Social, no. El factor humano es el eslabón más débil.
Anthem pagó 115 millones de dólares y renovó por completo su seguridad. El caso impulsó al sector sanitario a reforzar la ciberseguridad e influyó en la aplicación de la HIPAA. Sigue siendo una de las mayores brechas de datos de la historia de Estados Unidos.
CONSULTA LAS PRUEBAS