تقول شركة الرعاية الصحية عن بعد Hims & Hers إن نظام دعم العملاء الخاص بها قد تم اختراقه
أكدت شركة Hims & Hers، شركة الرعاية الصحية عن بعد التي تبيع أدوية إنقاص الوزن ووصفات الصحة الجنسية، حدوث اختراق للبيانات يؤثر على منصة خدمة العملاء التابعة لها.
وقالت شركة الرعاية الصحية في إشعار خرق البيانات المقدم إلى مكتب المدعي العام في كاليفورنيا يوم الخميس إن المتسللين سرقوا بيانات حول طلبات المستخدمين المرسلة إلى فريق دعم العملاء بالشركة. وقالت الشركة إن المتسللين اقتحموا نظام التذاكر الخاص بالطرف الثالث في الفترة ما بين 4 و7 فبراير وسرقوا مجموعات كبيرة من تذاكر الدعم، التي تحتوي على معلومات شخصية مقدمة من العملاء.
وجاء في إشعار خرق البيانات أن المتسللين أخذوا أسماء العملاء ومعلومات الاتصال، بالإضافة إلى بيانات شخصية أخرى غير محددة تركتها شركة Hims & Hers منقحة في الرسالة.
وعلى الرغم من أن الشركة تقول إن السجلات الطبية للعملاء لم تتأثر بالانتهاك، فإن طبيعة أنظمة دعم العملاء تعني أن البيانات قد تحتوي على معلومات حساسة حول حساب الشخص والمعلومات الشخصية والرعاية الصحية.
ولم يُعرف بعد عدد الأفراد الذين تم اختراق معلوماتهم الشخصية في الاختراق. بموجب قانون كاليفورنيا، يتعين على الشركات الكشف عن انتهاكات البيانات التي تشمل 500 شخص أو أكثر من سكان الولاية.
وقال جيك مارتن، المتحدث باسم شركة Hims & Hers، لـ TechCrunch في بيان، إن الشركة تعرضت لهجوم الهندسة الاجتماعية، حيث يخدع المتسللون الموظفين لمنحهم حق الوصول إلى أنظمتهم. وقال المتحدث إن البيانات المسروقة “تضمنت في المقام الأول أسماء العملاء وعناوين البريد الإلكتروني”. ولم تذكر الشركة ما هي أنواع البيانات المحددة التي تم أخذها، عندما سألتها TechCrunch.
ولم تذكر الشركة ما إذا كانت قد تلقت أي اتصالات من المتسللين، مثل طلب المال.
في الأشهر الأخيرة، أصبحت أنظمة دعم العملاء وإصدار التذاكر أهدافًا غنية للمتسللين ذوي الدوافع المالية، الذين داهموا قواعد البيانات التي تحتوي على معلومات العملاء وابتزاز الشركات لدفع فدية.
في العام الماضي، تعرضت شركة Discord لاختراق بيانات أثر على نظام إصدار التذاكر لدعم العملاء وكشف عن بطاقات الهوية الصادرة عن الحكومة لحوالي 70 ألف شخص قدموا رخص القيادة وجوازات السفر الخاصة بهم إلى الشركة للتحقق من أعمارهم.
