به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، در تاریخ ۲ دسامبر، طرح سلامت اتحادیه به اعضا و مقامات کالیفرنیا اطلاع داد که هکرها در سپتامبر به حساب ایمیل یکی از کارکنان نفوذ کرده‌اند.
تحقیقات نشان داد که در حالی که به سیستم‌های طرح سلامت اتحادیه نفوذ نشده است، اما حساب ایمیل حاوی ایمیل‌ها و پیوست‌هایی بوده که شامل نام‌ها و شماره‌های تأمین اجتماعی برخی از شرکت‌کنندگان می‌شده و در برخی موارد ممکن است اطلاعات مربوط به درخواست‌ها و اطلاعات بیمه سلامت، مانند شماره‌های شناسایی شرکت‌کنندگان در طرح‌های بهداشتی، در آن موجود بوده باشد.
طرح سلامت انجمن بازیگران و فدراسیون آمریکایی هنرمندان تلویزیون و رادیو (SAG-AFTRA) اعلام کرد که محققان سرقت داده‌ها را به یک ایمیل فیشینگ که حساب ایمیل را به خطر انداخته بود، نسبت داده‌اند.
مقامات اجرایی اطلاع‌رسانی کرده‌اند و تحقیقات همچنان ادامه دارد.
مقامات به درخواست‌ها برای اظهار نظر درباره تعداد افراد آسیب‌دیده پاسخ ندادند، اما اعلام کردند که نامه‌هایی به افرادی که تحت تأثیر قرار گرفته‌اند، ارسال کرده‌اند.
طرح سلامت انجمن بازیگران و فدراسیون آمریکایی هنرمندان تلویزیون و رادیو از ۱۶۰ هزار عضو اتحادیه شامل بازیگران، خبرنگاران، خوانندگان، گویندگان و هنرمندان پشتیبانی می‌کند.
بر اساس گزارش هالیوود ریپورتر، طرح سلامت انجمن بازیگران و فدراسیون آمریکایی هنرمندان تلویزیون و رادیو حدود ۱۵۰ کارمند و درآمدی نزدیک به ۱۴ میلیون دلار دارد.
تا تاریخ ۵ دسامبر، چندین عضو اتحادیه شکایت جمعی علیه طرح سلامت اتحادیه ثبت کردند و استدلال کردند که عدم اطلاع‌رسانی عمومی در مورد افرادی که تحت تأثیر قرار گرفته‌اند، زمان طولانی برای اطلاع‌رسانی و عدم حفاظت از اطلاعات اعضا، نتیجه مستقیم سوء‌رفتار متهم است.
طرح سلامت اتحادیه در اطلاعیه خود اذعان کرده است که از ۳ اکتبر از افشای اطلاعات اعضا مطلع بوده است، اما دو ماه دیگر برای اطلاع‌رسانی به افراد منتظر مانده است که این موضوع در شکایت ذکر شده است.
این شکایت استدلال می‌کند که طرح سلامت اتحادیه دستورالعمل‌های واضحی برای محافظت از افراد ارائه نکرده و میزان سرقت داده‌ها و آسیب احتمالی که قربانیان تحت تأثیر قرار گرفته ممکن است تجربه کنند، را کم‌اهمیت نشان داده است.
طبق گفته شاکیان، اعضای اتحادیه اکنون باید زمان و هزینه‌ای را صرف حفاظت از خود در برابر سرقت هویت کنند و ممکن است به دلیل این سرقت اطلاعات، به طور دائم در معرض خطر قرار گیرند.
در این شکایت بیان شده است:
این داده‌های شخصی استخراج شده که طرح سلامت انجمن بازیگران تمام جزئیات آن را به عموم اعلام نکرده است، به هکرها این امکان را می‌دهد که تصویری واضح از هر فرد به دست آورده و مکان‌های آن‌ها را ردیابی کنند، که باعث می‌شود هکرها به رفتارها و سوابق هر قربانی دست یابند.
این شکایت ۵۲ صفحه‌ای، طرح سلامت انجمن بازیگران را متهم به عدم حفاظت از سیستم‌های خود حتی پس از سرقت داده قبلی در سال ۲۰۱۹ کرده است.
آن سرقت که به صندوق بازنشستگی فدراسیون آمریکایی هنرمندان تلویزیون و رادیو مربوط می‌شد، تقریباً ۵۰۰ هزار نفر را تحت تأثیر قرار داده بود.
در این شکایت عنوان شده است:
تعداد بی‌شماری از قربانیان تحت تأثیر سرقت داده‌ها، اکنون با تهدید دائمی مواجه هستند که در طول زندگی خود باید بدانند که مجرمان می‌توانند پروفایل‌هایی از آن‌ها بسازند و برای دهه‌ها آن‌ها را دنبال کنند.
