Компанія Hims & Hers, що спеціалізується на наданні телемедичних послуг, підтвердила нещодавню витік інформації, який торкнувся її сторонньої платформи служби підтримки клієнтів. У повідомленні про порушення безпеки, яке було подано в офіс адвоката Каліфорнії, компанія повідомила про крадіжку даних, пов’язаних із запитами користувачів, які надійшли до команди підтримки.
Згідно з інформацією, злочинці отримали доступ до системи обробки запитів компанії в період з 4 по 7 лютого. В результаті цього зламу зловмисники заволоділи численними запитами підтримки користувачів, які містили особисту інформацію, надану клієнтами. Витіканню піддалися імена, контактні дані, а також інші види особистої інформації, які компанія залишила без опису у своєму повідомленні.
Хоча представники Hims & Hers запевнили, що медичні записи клієнтів не постраждали, варто зазначити, що з системи підтримки можуть бути вилучені дані, що містять чутливу інформацію про облікові записи та медичне обслуговування. Станом на сьогодні невідомо, скільки осіб стало жертвами цього хакерського нападу. Згідно з законами Каліфорнії, компанії зобов’язані повідомляти про витік даних, якщо він торкнувся 500 або більше мешканців штату.
Представник компанії, Джейк Мартін, повідомив TechCrunch, що атака була здійснена за допомогою соціальної інженерії — тактики, коли зловмисники обманом отримують доступ до систем співробітників. За його словами, викрадені дані в основному включали імена та електронні адреси клієнтів. На запит TechCrunch компанія не уточнила, які саме дані були скомпрометовані.
Hims & Hers також не повідомила, чи отримувала вона будь-які вимоги від хакерів, наприклад, про сплату викупу. Останнім часом системи підтримки користувачів стали мішенню для фінансово мотивованих хакерів, які здійснюють атаки на бази даних, намагаючись змусити компанії сплачувати викуп.
Попередній випадок стався минулого року, коли Discord зазнала витоку інформації, що вплинуло на її систему підтримки клієнтів, внаслідок чого були розкриті особисті дані близько 70 тисяч осіб, які надавали свої водійські посвідчення та паспорти для підтвердження віку.
