美国最大牙科保险公司Delta Dental泄露近700万客户数据

💡 原文中文,约900字,阅读约需3分钟。
📝

内容提要

美国牙科保险公司Delta Dental因MOVEit Transfer软件漏洞导致近700万客户个人信息泄露。攻击者窃取了5月27日至5月30日期间保存在MOVEit平台上的信息,包括姓名、财务账号、信用卡号等。Delta Dental为受影响客户提供24个月免费的信用监控和身份盗窃保护服务。攻击者可能是俄罗斯背景的勒索软件组织Clop。

🎯

关键要点

  • 美国牙科保险公司Delta Dental因MOVEit Transfer软件漏洞导致近700万客户个人信息泄露。
  • MOVEit Transfer存在零日SQL注入漏洞,导致远程代码执行。
  • Delta Dental于6月1日发现漏洞,调查显示5月27日至5月30日期间信息被窃取。
  • 泄露信息包括姓名、财务帐号、信用卡/借记卡号和安全代码。
  • 此次事件影响6928932名客户,是第三大MOVEit数据泄露事件。
  • Delta Dental为受影响客户提供24个月免费的信用监控和身份盗窃保护服务。
  • 攻击者可能是俄罗斯背景的勒索软件组织Clop,已对超过2600个组织发起攻击。
➡️

继续阅读