W zeszłym tygodniu amerykański ubezpieczyciel Anthem Inc. poinformował, że padł ofiarą włamania do systemów informatycznych. Łupem przestępców paść mogły wrażliwe dane nawet 80 milionów Amerykanów. Tropy wiodą do Chin, a podejrzewa się, że celem ataku mogłyby być dane, które ułatwią późniejsze wyłudzenia od osób pracujących dla sektora militarnego.
Firma Anthem jest jednym z największych dostawców prywatnych ubezpieczeń zdrowotnych w Stanach Zjednoczonych. Nic zatem dziwnego, że gromadzi niezwykle wrażliwe dane – począwszy od numerów ubezpieczenia społecznego (SSN) swoich klientów, na informacjach o rozliczeniach za usługi medyczne skończywszy.
Jak donosi serwis Krebsonsecurity.com, hakerzy mogli infiltrować systemy ubezpieczyciela już od kwietnia zeszłego roku. Anthem twierdzi, że atakujący nie mieli dostępu do danych medycznych, ale zdołali dotrzeć do baz zawierających dane osobowe i adresy klientów. Narzędzia użyte do włamania są charakterystyczne dla hakerów działających na zlecenie chińskiego rządu, grupy nazwanej Deep Panda. Jak donosi Bloomberg, atak wpisuje się w trwającą od dłuższego czasu serię włamań, w których pozyskiwane są dane dające wgląd w prywatne życie kluczowych dla obronności USA grup pracowników – m.in. pracujących w sektorze militarnym.
O tym, że dane pozyskane w Anthem mogą być użyte w tzw. spear phishingu, czyli wycelowanych w konkretne osoby wyłudzeniach np. danych potrzebnych do logowania w systemach komputerowych, świadczyć ma alert wydany przez FBI. Biuro ostrzega w nim, że nienazwana grupa cyberprzestępców korzystająca z infrastruktury położonej na terenie Chin pozyskała wrażliwe informacje z komputerów „amerykańskich organizacji”. Informacje te mogą zostać użyte do „złośliwej aktywności”, a wszelkie odkryte próby kontaktu należy zgłaszać organom ścigania.
Serwis Krebsonscurity.com przytacza zeszłoroczny raport jednej z organizacji śledzącej działania grupy Deep Panda, w którym wskazano, że grupa od 2011 roku koncentruje swoje działania na branży obronności, finansowej, prawnej, telekomunikacyjnej i sektorze publicznym. Z włamaniem do towarzystwa Anthem łączą Chińczyków tylko poszlaki, ale dobrze pasuje ono do schematu dotychczasowych priorytetów Deep Panda.