A violação da Anthem expôs 78,8 milhões de registros de saúde — o maior roubo de dados de saúde

Em fevereiro de 2015, a Anthem Inc., uma das maiores seguradoras de saúde dos EUA, divulgou que hackers haviam acessado seu banco de dados e roubado aproximadamente 78,8 milhões de registros de clientes. Os dados roubados incluíam nomes, números de Seguro Social, identificadores médicos, endereços, datas de nascimento e informações de renda.

A violação foi atribuída a um grupo de hackers patrocinado pelo Estado (supostamente chinês). Os hackers obtiveram acesso por meio de um e-mail de phishing que comprometeu as credenciais de um funcionário e, em seguida, moveram-se lateralmente pela rede da Anthem até o banco de dados.

A Anthem pagou US$ 115 milhões em um acordo de ação coletiva — o maior acordo por violação de dados da história até então. O caso ilustrou como os dados de saúde são especialmente valiosos para os hackers (não podem ser alterados como um número de cartão de crédito) e como um único e-mail de phishing pode comprometer os dados pessoais mais sensíveis de dezenas de milhões de pessoas.

A violação custou US$ 115 milhões em acordo, o maior de todos os tempos, porque números de Seguro Social e identificadores médicos roubados não podem ser alterados como cartões de crédito.

Hackers roubaram 78,8 milhões de registros de saúde por meio de um e-mail de phishing que comprometeu as credenciais de um funcionário.

Os dados roubados incluíam números de Seguro Social, identificadores médicos e informações de renda — dados que não podem ser alterados.

A Anthem pagou US$ 115 milhões em um acordo de ação coletiva.

A violação foi atribuída a um grupo de hackers patrocinado pelo Estado.

Os dados de saúde são os dados mais valiosos que um hacker pode roubar — porque não podem ser alterados. Um cartão de crédito pode ser cancelado; um número de Seguro Social, não. A camada humana é o elo mais fraco.

A Anthem pagou US$ 115 milhões e reformulou sua segurança. O caso levou o setor de saúde a reforçar a cibersegurança e influenciou a aplicação da HIPAA. Continua sendo uma das maiores violações de dados da história dos EUA.