Los Angeles County Museum of Art har opplyst at et cyberangrep eksponerte sensitive kunde- og ansattopplysninger, inkludert personnumre og medisinske opplysninger.
LACMA oppdaget mistenkelig aktivitet 11. juli 2025. Museet sier at aktiviteten begynte fire dager tidligere, og etterforskere bekreftet i august 2025 at angripere hadde kompromittert nettverket.
Museet fullførte gjennomgangen av de berørte dataene tidlig i 2026.
Innbruddet kan ha eksponert sensitive personopplysninger
Datainnbruddet hos LACMA kan ha eksponert fulle navn, fødselsdatoer, personnumre og førerkortnumre eller andre offentlig utstedte identifikasjonsnumre.
Angriperne kan også ha fått tilgang til deler av informasjon om finansielle kontoer og betalingskort.
I tillegg sier museet at de eksponerte dataene kan omfatte helseforsikringsinformasjon og medisinske opplysninger. Disse registrene kan inneholde navn på helsepersonell, diagnoser, behandlinger, behandlingsdatoer og behandlingssteder.
Museet sender varsler om datainnbruddet
LACMA har varslet politimyndighetene og sendt individuelle meldinger til personer som er berørt av hendelsen.
Museet har også tilbudt ett års beskyttelse mot identitetstyveri og svindel gjennom Financial Shield. Berettigede mottakere må registrere seg innen 22. november.
LACMA har opprettet en egen telefonlinje for å svare på spørsmål og gi støtte til berørte personer.
LACMA har ikke oppgitt omfanget av datainnbruddet
Museet har ikke opplyst hvor mange personer som ble berørt av datainnbruddet hos LACMA. Det har heller ikke identifisert angriperne eller forklart hvordan de fikk tilgang til nettverket.
Personer som har mottatt et varsel, bør overvåke bankkontoene og kredittrapportene sine for mistenkelig aktivitet. De kan også vurdere å legge inn et svindelvarsel eller en kredittsperre på kredittopplysningene sine.
LACMA har rundt 155 000 kunstverk og har historisk tiltrukket seg mer enn én million besøkende hvert år.
0 responses to “Datainnbrudd hos LACMA eksponerte personnumre og medisinske opplysninger”