1-800-Dentist-dataintrånget utreds efter att ransomwaregruppen Qilin hävdat att den tagit sig in i den välkända plattformen för tandvårdsförmedling och stulit företagsdata. Företaget har ännu inte bekräftat uppgifterna, men händelsen väcker oro eftersom plattformen hanterar stora mängder patient- och företagsinformation.
Om uppgifterna stämmer kan intrånget påverka både personer som använt tjänsten för att hitta en tandläkare och de tusentals tandvårdskliniker som använder plattformen.
Ransomwaregruppen påstår att den har stulit data
Qilin har lagt till 1-800-Dentist på sin läcksajt och hävdar att gruppen kopierat data från företagets system under attacken.
Precis som vid många andra ransomwareattacker hotar gruppen nu att publicera de stulna filerna för att pressa företaget till förhandlingar.
Hittills har 1-800-Dentist varken bekräftat påståendena eller meddelat om angriparna verkligen lyckats ta sig in i de interna systemen.
Plattformen hanterar stora mängder känslig information
1-800-Dentist fungerar som en mötesplats mellan patienter som söker tandvård och tandläkarkliniker runt om i USA.
I samband med detta kan företaget samla in namn, kontaktuppgifter, bokningsförfrågningar, försäkringsinformation och andra uppgifter som behövs för att matcha patienter med rätt vårdgivare.
Plattformen lagrar dessutom företagsinformation om de tandvårdskliniker som ingår i nätverket.
Den pågående utredningen ska nu avgöra om angriparna kommit åt någon av dessa uppgifter.
Konsekvenserna kan bli omfattande
Om dataintrånget bekräftas kan konsekvenserna bli större än för enskilda patienter.
Tusentals tandvårdskliniker använder plattformen för att nå nya patienter och hantera kommunikationen med dem. Ett intrång i dessa system kan därför störa verksamheten och samtidigt öka risken för bedrägerier och nätfiske riktade mot både patienter och kliniker.
Qilin fortsätter att angripa stora organisationer
Qilin har etablerat sig som en av de mest aktiva ransomwaregrupperna under de senaste åren och riktar återkommande attacker mot organisationer som hanterar värdefull personlig och affärskritisk information.
Gruppen stjäl vanligtvis filer innan den krypterar systemen. På så sätt kan den pressa sina offer både genom driftstörningar och genom hot om att publicera den stulna informationen.
Utredningen om 1-800-Dentist-dataintrånget fortsätter
1-800-Dentist-dataintrånget är fortfarande under utredning och många frågor återstår.
Företaget har ännu inte slutfört sin tekniska analys och därför är det fortfarande oklart vilka uppgifter angriparna kan ha kommit åt eller fört ut.
Organisationer som samarbetar med 1-800-Dentist och personer som har använt tjänsten bör följa företagets officiella uppdateringar medan utredarna fortsätter att kartlägga intrångets omfattning.
0 svar till ”1-800-Dentist-dataintrång uppmärksammas efter Qilin-gruppens ransomwarepåstående”