🔥 ShinyHunters выложили 234 ГБ данных DentaQuest: 2.6 млн записей утекли Группа вымогателей ShinyHunters опубликовала 234-гигабайтный архив внутренних данных стоматологического страховщика DentaQuest после провала переговоров о выкупе. Компания подтвердила инцидент, заявив о «несанкционированном доступе к ограниченной части сети», но не раскрыла технических деталей. При этом в утёкших данных, по информации сервиса HaveIBeenPwned, содержатся 2,6 миллиона уникальных email-адресов, а также имена, телефоны, адреса и медицинские записи, включая идентификаторы Medicaid. DentaQuest — один из крупнейших в США администраторов стоматологических льгот, обслуживает около 32 миллионов человек через государственные программы Medicaid, CHIP и коммерческие планы. В 2022 году её за $2,5 млрд приобрела Sun Life Financial. ShinyHunters добавили компанию на свой Tor-сайт утечек ещё в мае, а после отказа платить выкуп выложили данные в открытый доступ. Как отмечает по данным securityaffairs, группа промышляет фишингом для кражи учётных данных и проникновения в SaaS-платформы вроде Salesforce, Okta, Microsoft 365, и ранее атаковала Европейскую комиссию, Charter Communications, 7-Eleven и SoundCloud. Медицинские страховщики редко попадают в фокус ShinyHunters, но именно здесь утечка Medicaid ID означает не просто кражу личности, а возможное мошенничество с государственными программами. Парадоксально, но отказ платить выкуп этой группе — возможно, единственно верное решение: их «честное слово» ничего не стоит, и жертвы, заплатившие ранее, всё равно находили свои данные в паблике. #ShinyHunters #DataBreach #Healthcare #Medicaid #HIBP