Scammers Pounce di Wake of Anthem Hack
Anthem Hack - Consumer Watchdog Bite Back - Carmen Balber
Jika tidak cukup buruk bahwa akun dari puluhan juta pelanggan asuransi Anthem diretas, sekarang para scammer mencoba mengambil keuntungan dari serangan tersebut dengan upaya phishing.
Pekan lalu, Anthem mengumumkan bahwa informasi akun sebanyak 80 juta pelanggan dicuri dalam serangan peretas canggih. Anthem adalah perusahaan asuransi terbesar kedua di Amerika Serikat.
Sekarang pakar keamanan mengatakan scammers mengirim email spam dan membuat panggilan telepon yang mengklaim mewakili Anthem dan menawarkan layanan perlindungan kartu kredit gratis selama setahun. "Phishing" adalah upaya untuk mendapatkan korban untuk memberikan data pribadi seperti Jaminan Sosial dan nomor kartu kredit.
Pada halaman FAQ yang disiapkan untuk memberikan informasi yang sah kepada korban, Anthem mengatakan akan menghubungi pelanggan untuk memberi tahu mereka apakah mereka terkena dampak dari peretasan itu.
"Tidak mengherankan, phisher menganggap itu sebagai undangan" untuk membanjiri pelanggan Anthem dengan email palsu, tulis blogger keamanan Brian Krebs. Krebs memposting contoh misif tipikal, menawarkan layanan pemantauan kredit senilai satu tahun gratis jika pembaca mengeklik tautan yang disematkan.
Pada situs webnya, Anthem juga mengatakan ia tahu tentang panggilan telepon di mana para scammer mengklaim berasal dari Anthem.
"Email dan panggilan ini bukan berasal dari Anthem, dan tidak ada pemberitahuan yang dikirim dari Anthem sejak pemberitahuan awal pada Rab, 4 Februari 2015," kata Anthem dalam rekaman suara pada saluran telepon yang telah dibuatnya setelah peretasan.
Rekaman mengatakan Anthem akan mengirim surat melalui surat pos ke anggota saat ini dan mantan yang telah dipengaruhi oleh serangan itu.
Nama, nomor Jaminan Sosial, ulang tahun, alamat jalan, alamat email dan informasi pekerjaan, termasuk pendapatan, adalah bagian dari data Anthem yang disusupi, menurut pernyataan dari Anthem.
Tidak tampak bahwa informasi kartu kredit atau catatan medis dikompromikan, menurut Anthem.
Identitas para peretas yang melanggar keamanan Anthem belum ditentukan, meskipun beberapa penyelidik mengatakan peretas Cina yang disponsori negara mungkin harus disalahkan.
Jika Anda khawatir tentang data pribadi Anda, lihat tips Investmentmatome untuk melindungi data Anda dari peretas, menjaga keamanan informasi kartu kredit dan pemantauan untuk pencurian ID.
Gambar melalui iStock.