Gigante del software de seguros revela que casi un millón de clientes están en riesgo de ransomware.

Young Consulting ha confirmado que sufrió una pérdida significativa de datos sensibles de casi un millón de personas debido a un ataque de ransomware que tuvo lugar a inicios de 2024. La empresa notificó a 954,177 clientes del incidente a través de cartas sobre la violación de datos, indicando que se dio cuenta de "dificultades técnicas" en su sistema informático a mediados de abril de 2024.

Tras realizar una investigación, en la que participaron firmas forenses externas, la empresa determinó que su red fue vulnerada entre el 10 y el 13 de abril. Durante esos tres días, actores maliciosos lograron robar información sensible y cifrar los sistemas para exigir un pago de rescate.

Entre los datos interceptados se encuentran nombres, números de Seguridad Social, fechas de nacimiento e información sobre pólizas de seguro y reclamaciones. Aunque Young Consulting está investigando la naturaleza de la información robada, se ha confirmado que Blue Shield también se vio afectado por el ataque. Blue Shield de California es una corporación mutual y un plan de salud fundado en 1939 por la Asociación Médica de California.

Young Consulting se especializa en ofrecer soluciones de software diseñadas para el mercado de seguros de salud para empleadores. Su software integrado ayuda a aseguradoras, corredores y administradores en la comercialización, evaluación y gestión de seguros de salud con límite de pérdidas.

Aunque la empresa no ha revelado la identidad de los atacantes, se reporta que un grupo conocido como BlackSuit asumió la responsabilidad del ataque y ya ha filtrado parte de la información sustraída. Este grupo afirma haber robado una cantidad de datos mucho mayor que la que Young Consulting ha admitido, incluyendo contratos comerciales, contactos, presentaciones, pasaportes de empleados, detalles familiares, exámenes médicos y auditorías financieras.

Los individuos preocupados por la posible sustracción de sus datos son alentados a comunicarse con Young Consulting, la cual está ofreciendo servicios gratuitos de monitoreo de crédito y protección contra el robo de identidad.

• ransomware
• violación de datos
• ciberseguridad