Dane klientów Hollard wypływają do dark webu

Podzbiór danych należących do klientów Hollard Insurance pojawił się w dark webie, opublikowany przez gang cyberwymuszeniowy znany jako The Gentlemen. Grupa twierdzi, że informacje zostały skradzione bezpośrednio z systemów Hollard, ale ubezpieczyciel kwestionuje tę charakterystykę. Według Hollard wyciekłe dane faktycznie pochodzą z naruszenia w MIP Holdings, zewnętrznym administratorze, którego systemy obsługują podobno około 45 ubezpieczycieli w całej branży.

To rozróżnienie ma znaczenie. Hollard twierdzi, że jego własna sieć nie została naruszona, a ekspozycja prowadzi z powrotem do dostawcy, który przetwarza administrację polis w jego imieniu, w tym dane związane z ubezpieczonymi posiadaczami polis pogrzebowych. Dla klientów, których dane osobowe krążą teraz w internecie, techniczne pochodzenie naruszenia jest mniej ważne niż praktyczna rzeczywistość: ich informacje są ujawnione, niezależnie od tego, z czyich serwerów pochodzą.

Dlaczego zewnętrzni dostawcy są słabym ogniwem

Firmy ubezpieczeniowe polegają na sieci zewnętrznych dostawców w zakresie wszystkiego, od przetwarzania roszczeń po administrację polis. Każdy z tych dostawców stanowi potencjalny punkt wejścia dla atakujących, a pojedynczy skompromitowany dostawca może rozprzestrzenić się na dziesiątki organizacji klienckich jednocześnie. Wygląda na to, że dokładnie to się tutaj stało: jedno naruszenie w MIP Holdings dotknęło podobno danych klientów powiązanych z aż 45 ubezpieczycielami, w tym Hollard.

Ten wzorzec nie jest unikalny dla sektora ubezpieczeniowego w Republice Południowej Afryki. Incydenty na dużą skalę obejmujące zewnętrznych przetwarzających lub współdzieloną infrastrukturę wielokrotnie pokazały, jak pojedynczy punkt awarii może ujawnić rekordy klientów powiązane z niepowiązanymi markami. Naruszenie danych Carnival Corporation, które naruszyło dane osobowe około 6 milionów osób, jest kolejnym przykładem tego, jak pojedynczy cyberatak może przekształcić się w masowe zdarzenie ekspozycji dotykające klientów, którzy nigdy nie mieli bezpośredniego kontaktu ze skompromitowanym systemem.

Dla konsumentów wniosek jest niewygodny, ale ważny: bezpieczeństwo twoich danych nie zależy wyłącznie od firmy, z którą się zapisałeś. Zależy również od każdego dostawcy, przetwarzającego i podwykonawcy, którym ta firma po cichu przekazała twoje informacje.

Rosnący problem celów w sektorze ubezpieczeniowym

Ubezpieczyciele są atrakcyjnymi celami dla gangów wymuszeniowych takich jak The Gentlemen właśnie dlatego, że przechowują gęste zbiory wrażliwych danych osobowych i finansowych: dokumenty tożsamości, historie medyczne, dane bankowe i rekordy polis. Gdy te dane są zgrupowane przez wspólnego administratora, takiego jak MIP Holdings, atakujący zyskują dźwignię nad wieloma firmami jednocześnie, zwiększając presję na zapłatę okupu lub ryzyko publicznego wycieku.

Publiczna odpowiedź Hollard, przypisująca naruszenie stronie trzeciej, a nie własnej infrastrukturze, jest powszechną postawą branży po takich incydentach. Jest technicznie dokładna w wielu przypadkach, ale nie zmienia ekspozycji, z którą mierzą się klienci. Niezależnie od tego, czy naruszenie powstało u ubezpieczyciela, czy u dostawcy kilka kroków dalej, wyciekłe rekordy są równie użyteczne dla przestępców chcących popełnić kradzież tożsamości lub oszustwo.

Co to oznacza dla ciebie

Jeśli posiadasz polisę w Hollard, szczególnie polisę pogrzebową, warto założyć, że twoje informacje mogą być częścią wyciekłego zbioru danych, dopóki nie otrzymasz potwierdzenia, że jest inaczej. Dane ujawnione w takich incydentach zazwyczaj obejmują szczegóły identyfikacyjne, takie jak imiona i nazwiska, dane kontaktowe i numery polis — informacje cenne dla prób phishingu, oszustw socjotechnicznych i oszustw związanych z tożsamością.

Praktyczne kroki do podjęcia teraz:

  • Uważaj na próby phishingu. Przestępcy często wykorzystują wyciekłe dane do tworzenia przekonujących oszukańczych e-maili lub SMS-ów odwołujących się do prawdziwych szczegółów polisy.
  • Sprawdzaj nietypową aktywność na koncie. Przejrzyj swoje konta ubezpieczeniowe i finansowe pod kątem nieautoryzowanych zmian lub nowych wniosków złożonych w twoim imieniu.
  • Rozważ usługę monitorowania kredytu lub tożsamości. Narzędzia te mogą ostrzec cię, jeśli twoje dane osobowe zostaną wykorzystane do otwarcia nowych kont lub linii kredytowych.
  • Zaktualizuj hasła powiązane z każdym kontem związanym z ujawnionymi danymi, zwłaszcza jeśli używałeś tych samych danych uwierzytelniających w wielu usługach.
  • Bądź czujny na oficjalne komunikaty od Hollard i podchodź sceptycznie do nieoczekiwanego kontaktu podającego się za ubezpieczyciela i proszącego o wrażliwe informacje.

Patrząc w przyszłość

Incydent z Hollard przypomina, że naruszenia danych rzadko pozostają ograniczone do jednej firmy. Gdy zewnętrzny dostawca zostaje skompromitowany, skutki rozprzestrzeniają się na każdą organizację, która powierzyła mu informacje o klientach, i ostatecznie na każdą osobę, której dane przeszły przez ten pipeline. Dopóki firmy w sektorze ubezpieczeniowym nie zaostrzą sposobu weryfikacji i monitorowania swoich dostawców, takie incydenty prawdopodobnie będą nadal się pojawiać.

Jeśli jesteś klientem Hollard, nie czekaj na dalsze potwierdzenie przed podjęciem środków ostrożności. Monitoruj swoje konta, bądź ostrożny wobec nieoczekiwanych wiadomości odwołujących się do twojej polisy i podchodź z ostrożnością do każdej prośby o informacje osobowe lub finansowe, dopóki pełny zakres tego naruszenia nie zostanie wyjaśniony.