Morley Companies, che fornisce servizi a diverse aziende Fortune 500, ha ammesso di essere stata colpita da un attacco ransomware che ha portato alla perdita di informazioni sensibili per più di 500.000 persone.
L’incidente è iniziato il 1 agosto 2021, quando i dati di Morley sono diventati non disponibili.
Morley, con sede nel Michigan, ha quindi iniziato a raccogliere le informazioni di contatto necessarie per fornire un avviso a 521.046 individui potenzialmente interessati, che è stato completato all’inizio del 2022 secondo quanto riferito dalla società.
Alcuni di loro hanno avuto esposti i loro numeri di previdenza sociale trapelati nell’attacco. Morley ha detto che ha anche fornito l’accesso al monitoraggio del credito gratuito e servizi di protezione contro il furto di identità agli individui i cui numeri di previdenza sociale possono essere stati coinvolti nell’incidente.
“Le seguenti informazioni personali e sanitarie protette possono essere state coinvolte nell’incidente: nome, indirizzo, numero di previdenza sociale, data di nascita, numero di identificazione del cliente, diagnosi medica e informazioni di trattamento, e informazioni di assicurazione sanitaria“, ha diffuso in un comunicato la società aggiungendo di “non essere a conoscenza dell’uso improprio delle informazioni di qualsiasi individuo potenzialmente interessato“, ha aggiunto la società. Morley ha assunto esperti di cybersecurity per rispondere alla situazione, ma ha avuto bisogno di sei mesi per raccogliere le “informazioni di contatto necessarie per fornire un avviso agli individui potenzialmente interessati“.
Dall’indagine interna è emerso che un ransomware ha bloccato i dati dell’azienda dopo che i dati sono stati esfiltrati.
