Cyberkriminelle der LockBit-Gruppe haben zwischen dem 26. Februar und dem 7. März 2023 die MCNA Insurance Company angegriffen. Die Täter bekannten sich zu dem Vorfall am 7. März 2023 auf ihrer eigenen Webseite und gaben an, über 700 GB gestohlene Daten zu verfügen.
Die Daten sollen Informationen über Patienten, Versicherte und über die finanzielle Infrastruktur des Unternehmens beinhalten. Sämtliche Daten wurden nach einer nicht erfüllten Forderung in Höhe von 1 Mio. USD veröffentlicht.
MCNA strengte nach dem Angriff umgehend eine Untersuchung an, um festzustellen, welche Daten von dem Vorfall betroffen sind. Die Untersuchung schloss das Unternehmen am 3. Mai 2023 ab und begann daraufhin, 8,9 Millionen Betroffene über den Diebstahl ihrer personenbezogenen Daten zu unterrichten.
Die Untersuchung hat ergeben, dass die Daten, die von Betroffenen erlangt wurden, vollständige Namen, Geburtsdaten, Anschriften, Telefonnummern, E-Mail-Adressen, Sozialversicherungsnummern, Führerscheinnummern und medizinische Daten enthielten. Das Unternehmen merkte an, dass nicht bei allen Betroffenen auch sämtliche gelistete Informationen gestohlen wurden.