La consultora estadounidense Greylock McKinnon Associates (GMA) reveló una violación de datos en la que los piratas informáticos robaron hasta 341.650 números de Seguridad Social.
La violación de datos fue revelada el viernes en el sitio web del gobierno de Maine, donde el estado publica notificaciones de violación de datos.
En su aviso de violación de datos enviado por correo a las víctimas afectadas, GMA dijo que fue afectada por un ciberataque no especificado en mayo de 2023 y que “tomó medidas de inmediato para mitigar el incidente”.
GMA brinda apoyo económico y en litigios a empresas y agencias gubernamentales de EE. UU., incluido el Departamento de Justicia de EE. UU., que inician litigios civiles. Según su aviso de violación de datos, GMA dijo a las personas afectadas que su información personal «fue obtenida por el Departamento de Justicia de EE. UU. («DOJ») como parte de un litigio civil» respaldado por GMA.
Se desconocen los motivos y el objetivo del litigio civil del Departamento de Justicia. Un portavoz del Departamento de Justicia no respondió a una solicitud de comentarios.
GMA dijo que las personas notificadas sobre la violación de datos «no son objeto de esta investigación ni de los litigios asociados» y que el ciberataque «no afecta sus beneficios o cobertura actuales de Medicare».
“Consultamos con especialistas externos en ciberseguridad para ayudarnos con nuestra respuesta al incidente y notificamos a las autoridades y al Departamento de Justicia. Recibimos confirmación de la información de qué personas se vieron afectadas y obtuvimos sus direcciones de contacto el 7 de febrero de 2024”, escribió la firma.
GMA dijo a las víctimas que “su información personal y de Medicare probablemente se vio afectada en este incidente”, que incluye nombres, fechas de nacimiento, domicilio, cierta información médica e información del seguro médico, y números de reclamo de Medicare, que incluían números de Seguro Social.
No está claro por qué a GMA le tomó nueve meses determinar el alcance de la infracción y notificar a las víctimas.
GMA y el asesor legal externo de la firma, Linn Freedman de Robinson & Cole LLP, no respondieron de inmediato a una solicitud de comentarios.