His & Hers, uma empresa de telessaúde que vende medicamentos para perda de peso e prescrições de saúde sexual, fortaleceu sua credibilidade em torno de sua plataforma terceirizada de atendimento ao cliente.
Na empresa ele disse que o cuidado de um aviso de violação de dados entrou com um processo no gabinete do procurador-geral da Califórnia na quinta-feira que hackers roubaram informações sobre solicitações de usuários enviadas à equipe de atendimento ao cliente da empresa. A empresa disse que hackers invadiram uma conta de senha de terceiros entre 4 e 10 de fevereiro e roubaram muitos backups de senhas que continham informações pessoais enviadas por clientes.
Os registros violados dizem que os hackers pegaram nomes de clientes e informações de contato, bem como outras informações pessoais que Isi & Hers deixaram na carta.
Embora a empresa afirme que o equipamento médico do consumidor não foi afetado pela violação, a natureza dos sistemas do servidor significa que os dados podem conter informações confidenciais sobre a conta de uma pessoa, informações pessoais e cuidados de saúde.
Ainda não se sabe quantos indivíduos usaram suas informações pessoais no hack. As empresas são obrigadas pela lei da Califórnia a divulgar danos que residam em 500 ou mais estados.
Jake Martin, porta-voz da Hims & Hers, disse ao TechCrunch que o anúncio da empresa foi um ataque de engenharia social no qual os criminosos enganaram os funcionários para que lhes dessem acesso aos seus sistemas. O porta-voz disse que os dados removidos “incluíam principalmente nomes de clientes e endereços de e-mail”. A empresa não informou que tipo de dados específicos foram solicitados pelo TechCrunch.
A empresa não informou se alguém recebeu uma comunicação dos hackers, como um pedido de dinheiro.
Nos últimos meses, os sistemas de suporte ao cliente e de tickets tornaram-se alvos valiosos para hackers financeiros que invadiram bancos de dados contendo informações de clientes e extorquiram empresas para que pagassem resgates.
No ano passado, o Discord sofreu uma violação de dados que afetou seu sistema de tíquetes de funcionários e expôs as identidades emitidas pelo governo de cerca de 70 mil pessoas que usaram licenças e passaportes de sua empresa de basquete para verificar sua idade.
