L’empresa ha sofert una filtració de dades que afecta la informació personal dels seus empleats.

La companyia va informar el passat 10 de febrer a les autoritats que havia sofert una violació de dades després de descobrir que havien accedit a informació confidencial.

Aquest accés no autoritzat a la seva xarxa va permetre als ciberdelinqüents, instal·lar programari maliciós per a robar informació i extreure dades dels seus sistemes de TI.

Entre la informació robada s’inclou informació de comptes financers, Pins i claus d’accés, números d’identificació emesos pel govern, nombres de llicències de conduir, de la seguretat social i signatures digitals. També es troben dades de passaports, de targetes d’identificació i informació relacionada amb l’ocupació i l’historial mèdic.

L’empresa ha explicat que un actor desconegut va accedir a aquests sistemes al voltant del 23 de desembre de 2022, va instal·lar programari maliciós i va descarregar la informació. Endemés, sostenen que van prendre mesures immediates per a contenir l’incident i assegurar els sistemes, a més de denunciar l’incident a les autoritats i cooperar en la seva recerca.

Es tracta d’un incident de gravetat, ja que la informació personal robada es pot emprar pel robatori d’identitat, frau financer, ús indegut d’informació mèdica i atacs d’enginyeria social.

No obstant això, l’informe de l’incident no especifica la quantitat d’empleats, proveïdors o clients la informació personal dels quals s’ha vist afectada. Tan sols descriu que l’empresa va suspendre tots els sistemes afectats i va restablir totes les contrasenyes.

Així mateix, ha ofert un any de serveis de monitoratge d’identitat sense cost per a les persones afectades. Aquests serveis inclouen monitoratge del crèdit, informe de crèdit actual, vigilància web, escaneig ràpid d’efectiu, reemborsament de pèrdua per frau d’identitat de fins a un milió de dòlars i restauració de robatori d’identitat, entre altres qüestions.