Kompania e kujdesit shëndetësor Amplifon Americas ka bërë të ditur se ka rënë pre e një sulmi kibernetik, gjatë të cilit ka humbur të dhëna sensitive të klientëve, duke përfshirë informacione të ndryshme shëndetësore dhe numra të Sigurimeve Shoqërore (SSN).
Tani, kompania u bën thirrje klientëve të tregohen të kujdesshëm me email-et që marrin, veçanërisht ato që lidhen me Amplifon dhe aktivitetin e saj tregtar.
Kompania deklaroi se aktorë të paidentifikuar të kërcënimeve kanë depërtuar në sistemet e saj më së voni më 18 janar 2026 dhe, në periudhën midis kësaj date dhe 8 shkurtit 2026, ata kanë nxjerrë informacione të identifikueshme personalisht (PII) që kompania i ruante në serverët e saj. Amplifon Americas e zbuloi ndërhyrjen më 11 shkurt, njoftoi organet e rendit dhe agjencitë përkatëse, si dhe nisi një hetim.
Kompania nuk shpjegoi saktësisht se si sulmuesit arritën të depërtonin në rrjetin e saj, por bëri të ditur se ka çaktivizuar “llogaritë e prekura”. Kjo sugjeron se një llogari punonjësi mund të jetë komprometuar, me shumë mundësi përmes phishing-ut ose infeksioneve me malware të llojit “infostealer”.
Gjithashtu, kompania tha se e “neutralizoi menjëherë” incidentin dhe zbatoi masa zbutëse, siç është “përmirësimi i monitorimit për shenja të aktiviteteve të dyshimta”.
Hetimi i saj përfundoi më 6 tetor 2026 dhe përcaktoi se sulmuesit vodhën emrat e personave, informacionet e kontaktit, datëlindjet, patentat e shoferit (ose numra të tjerë identifikimi shtetëror), numra të tjerë identifikimi të lëshuar nga qeveria, informacione mjekësore ose mbi dëgjimin, numra të dosjeve mjekësore, datat e shërbimeve, informacione të tjera shëndetësore, numra të ID-së së sigurimit shëndetësor dhe informacione të tjera të sigurimit shëndetësor.
Informacionet financiare, si dhe numrat e Sigurimeve Shoqërore (SSN), u ekspozuan “për një numër të kufizuar individësh”.
Amplifon Americas tani po njofton individët e prekur dhe po ofron 24 muaj shërbime falas për monitorimin e kredisë dhe mbrojtjen nga vjedhja e identitetit.
“Ne nuk jemi në dijeni për ndonjë përdorim mashtrues të informacionit personal si rezultat i këtij incidenti,” deklaroi kompania. “Megjithatë, është gjithmonë e këshillueshme të mbeteni vigjilentë ndaj sjelljeve të dyshimta ose përpjekjeve për keqpërdorimin e informacionit tuaj personal, gjë që përfshin shqyrtimin e pasqyrave të llogarive dhe shpjegimeve të përfitimeve. Nëse identifikoni aktivitete të dyshimta, duhet të kontaktoni entitetin që mban informacionin në emrin tuaj.”
Në njoftimin e saj, kompania nuk bëri të ditur se sa persona janë prekur nga vjedhja e të dhënave. Megjithatë, sipas The Record, një njoftim për shkeljen e të dhënave i dorëzuar në Teksas tregon se janë komprometuar 85,804 banorë të Teksasit, si dhe 1,027 individë në Vermont. Një njoftim i ngjashëm u dorëzua në Kaliforni, por pa përmendur numrin e saktë të personave. Për fat të keq, baza e të dhënave publike e Prokurorit të Përgjithshëm të Maine, e cila zakonisht mbante një numërim të përditësuar të individëve të ekspozuar nëpër shtete, është ende jashtë funksionit.
The Record gjithashtu raportoi se “disa” firma ligjore që merren me padi kolektive thanë se numri total i viktimave ishte 1,332,826, por ky numër është i pakonfirmuar dhe Amplifon nuk po u përgjigjet kërkesave të medias për koment.
Nga ana tjetër, asnjë grup hakerësh nuk ka marrë ende përsipër përgjegjësinë për këtë sulm. Zakonisht, aktorët e kërcënimeve do të publikonin emrin e organizatave viktima për t’i turpëruar ato, shpesh duke shpërndarë mostra të skedarëve të vjedhur dhe duke kërcënuar me publikimin e arkivit të plotë nëse nuk bëhet një pagesë zhvatjeje.
Organizatat e kujdesit shëndetësor janë ndër firmat më të targetuara, kryesisht për shkak të sasive të mëdha të informacionit sensitiv që ato mbledhin dhe ruajnë. Fjalëkalimet mund të ndryshohen dhe detajet e pagesave mund të skadojnë, por historikët mjekësorë, diagnozat dhe të dhënat e tjera shëndetësore janë shpesh të përhershme, duke i bërë ato veçanërisht të vlefshme për vjedhjen e identitetit dhe sulmet e përvetësimit të identitetit.
Burimi: TechRadar.com
