Кібератака в Солімуті: потенційно викрито дані понад мільйона страхувальників

Компанія Solimut Mutuelle de France підтвердила, що стала жертвою кібератаки, виявленої в неділю вранці. Організація заявляє, що швидко ізолювала свої системи та зупинила вторгнення. Її команди зараз працюють над тим, щоб точно визначити, до яких даних отримали доступ або які були викрадені хакерами.

Компанія взаємного страхування, яка має приблизно 550 000 учасників, не оприлюднила жодних даних щодо масштабів витоку. Однак спеціалізований веб-сайт Frenchbreaches стверджує, що файли, заявлені хакером, можуть містити інформацію понад 1,2 мільйона осіб, що перевищує поточну кількість членів Solimut.

Банківські реквізити та потенційно вплинуті зарплати

За даними Frenchbreaches, скомпрометовані дані включають 770 467 банківських реквізитів з IBAN та BIC, майже три мільйони поштових адрес та приблизно 1,08 мільйона платіжних відомостей. Ці цифри ще не були підтверджені Solimut, тому до них слід ставитися з обережністю під час розслідування.

Розголошення такої інформації створить значні ризики шахрайства, крадіжки особистих даних та цілеспрямованого фішингу. Компанія взаємного страхування закликає своїх учасників бути особливо пильними щодо дзвінків, електронних листів або повідомлень від зовнішніх сторін, які стверджують, що діють від її імені.

Медичні працівники все частіше стають мішенню.

Компанія Solimut повідомила про атаку Управлінню пруденційного контролю та врегулювання спорів і Національній комісії з інформаційних технологій та громадянських свобод. Компанія зобов'язалася безпосередньо інформувати потенційно постраждалих осіб, щойно її розслідування визначить точний характер відповідних файлів.

Ця атака сталася лише через кілька днів після атаки, від якої постраждала Mutuelle Générale de Prévoyance (французька компанія взаємного страхування) через одного з її постачальників послуг. Урядові установи, організації соціального забезпечення та медичні заклади зіткнулися з різким зростанням кількості інцидентів з початку року. Зіткнувшись із цим зростанням, уряд звернувся до Французького національного агентства кібербезпеки (ANSSI) із проханням створити новий оперативний підрозділ для пришвидшення реагування на кібератаки.