Premera Blue Cross, en sjukförsäkringsgivare baserad i nordvästra Stilla havet, sade tisdag att det var offer för en cyberattack som kunde påverka 11 miljoner människor. Företaget sade hackare fick tillgång till sina system den 5 maj och att det inte upptäckte intrånget förrän Jan 29. Överträdelsen kunde ha avslöjat medlemmarnas namn, födelsedatum, socialförsäkringsnummer, utskick och e-postadresser, telefonnummer, medlems-ID-nummer och bankkontoinformation, Mountlake Terrace, Washington, företaget sade. Hackad: Premera Blue Cross sade tisdag dess datornätverk hade hackats, potentiellt exponera data från 11 miljoner människor, i den andra senaste sådan attack på en stor amerikansk sjukförsäkring. Informationen daterar sig så långt tillbaka som 2002 och påverkar användare av Premera Blue Cross, Premera Blue Cross Blue Shield i Alaska, och Vivacity and Connection Insurance Solutions. Påståenden om information, inklusive klinisk information samt personuppgifter om personer som gjorde affärer med Premera, kunde också ha exponerats. Premera sade att det inte har funnit bevis för att data togs bort från sina system eller att kundinformation har använts olämpligt. Premera sa att det arbetade med FBI och det privata säkerhetsföretaget Mandiant "att genomföra en omfattande utredning av händelsen och att ta bort infektionen som skapats av attacken." "Säkerheten hos Premeras medlemmars personuppgifter är fortfarande en högprioriterad fråga. Vi på Premera tar denna fråga på allvar och uppriktigt beklagar den oro den kan orsaka, säger Premera verkställande direktör Jeff Roe. Brott: Företaget erkände överträdelsen kunde ha exponerat medlemmarnas namn, födelsedatum, socialförsäkringsnummer, adresser med mera. "Så mycket som möjligt vill vi göra denna händelse till vår börda, inte för de drabbade individerna, genom att göra tjänster tillgängliga i dag för att hjälpa till att skydda människors information." Den kommer att erbjuda konsumenter som drabbats av överträdelsen två års gratis kreditövervakning och identitetsskyddstjänster. Premera har för närvarande cirka 1,8 miljoner medlemmar. Det ger hälsa, liv, vision, tandvård, funktionshinder och andra typer av försäkringar. I februari, Anthem, den näst största sjukförsäkringsbolaget i USA, avslöjade en överträdelse som påverkade cirka 80 miljoner kunder. Cybersäkerhet experter säger att attack var ett tecken på att hackare flyttar sitt fokus bort från återförsäljare och tittar på mål inom hälso-och sjukvård och andra områden eftersom deras system kan lättare brytas. Företag som sträcker sig från återförsäljare Target och Home Depot till Sony Pictures Entertainment har nyligen avslöjat dyra och pinsamma dataintrång. Förra året, USA återförsäljare Home Depot sade 53 miljoner e-postadresser stals, månader efter kollega återförsäljaren Target sade personuppgifter för 70 miljoner kunder var åtkomlig. Analytiker föreslår nu hackare kan vara att flytta från återförsäljare till företag som försäkringsbolag, där känsliga uppgifter går utöver den finansiella.
Premera Blue Cross, en försäkringsgivare baserad i Pacific Northwest, avslöjade överträdelsen tisdag.
Företaget erkände överträdelsen kunde ha avslöjat medlemmarnas namn, födelsedatum, socialförsäkringsnummer, adresser med mera.
Klinisk information inklusive diagnoser och annan anamnes kan också ha exponerats.