به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، در اطلاعیه شرکت تریستار (TRISTAR) آمده است که این حادثه منجر به این شد که یک شخص غیرمجاز بتواند به اطلاعات حساس مصرفکنندگان دسترسی پیدا کند.
شرکت تریستار پس از تکمیل تحقیقات خود، شروع به ارسال نامههای اعلان سرقت داده برای همه افرادی کرد که اطلاعات آنها تحت تأثیر حادثه اخیر امنیت داده قرار گرفته است.
سرقت داده های بیمه تریستار به تازگی اعلام شده است و اطلاعات بیشتری در آینده نزدیک منتشر خواهد شد.
با این حال، پرونده تریستار نزد دادستان کل کالیفرنیا اطلاعات مهمی در مورد آنچه منجر به سرقت شده است ارائه می دهد.
به گفته این منبع، در 10 نوامبر 2022، تریستار فعالیت های مشکوکی را در شبکه فناوری اطلاعات خود شناسایی کرد.
در پاسخ، تریستار شبکه خود را ایمن کرد، پلیس را مطلع کرد و سپس با کارشناسان امنیت داده شخص ثالث شروع به کار کرد تا این حادثه و هرگونه تأثیر بالقوه بر داده های مشتری را بررسی کند.
تحقیقات این شرکت مشخص کرد که یک طرف غیرمجاز در 4 نوامبر 2022 به سیستم ایمیل آن دسترسی پیدا کرد و بعداً در 9 نوامبر 2022 به سایر بخشهای سیستم دسترسی پیدا کرد.
تحقیقات همچنین تأیید کرد که شخص غیرمجاز قادر به دسترسی به برخی موارد بوده است.
شرکت بیمه تریستار پس از اطلاع از دسترسی به داده های حساس مصرف کننده برای یک شخص غیرمجاز، فایل های در معرض خطر را بررسی کرد تا مشخص کند چه اطلاعاتی درز کرده است و کدام مصرف کنندگان تحت تأثیر قرار گرفته اند.
در 11 دسامبر 2023، بیمه تریستار نامههای سرقت اطلاعات را برای هر کسی که تحت تأثیر حادثه اخیر امنیت داده قرار گرفته بود ارسال کرد.
این نامه در دسترس عموم از تریستار، فهرستی از تمام نقاط داده تحت تأثیر را ارائه نمی دهد.
با این حال، نامههای سرقت اطلاعات فردی که به قربانیان ارسال میشود باید فهرستی از اطلاعاتی که متعلق به آنهاست و به خطر افتاده است را به قربانیان ارائه دهد.
گروه بیمه تریستار که در سال 1987 تأسیس شد، یک مدیر مستقل خسارت شخص ثالث است که دفتر مرکزی آن در لانگ بیچ، کالیفرنیا قرار دارد.
تریستار طیف وسیعی از خدمات مرتبط با بیمه را به کارفرمایان ارائه می دهد، مانند طرح های مزایای کارکنان، پوشش بیمه اموال و تلفات، خدمات مراقبت مدیریت شده و خدمات کنترل ریسک.
بیمه تریستار بیش از هزار نفر کارمند دارد و تقریباً 780 میلیون دلار درآمد سالانه دارد.
