CBIZ Benefits & Insurance Services (CBIZ) telah mengungkapkan pelanggaran data yang melibatkan akses tidak sah ke informasi klien yang disimpan dalam basis data tertentu.
Perusahaan menginformasikan bahwa pelaku ancaman mengeksploitasi kerentanan di salah satu halaman webnya dan mampu mencuri data pelanggan antara tanggal 2 Juni dan 21 Juni.
CBIZ adalah perusahaan konsultan manajemen yang menyediakan layanan keuangan, tunjangan, dan asuransi kepada berbagai organisasi dan nasabah individu.
Organisasi tersebut menemukan intrusi tersebut pada tanggal 24 Juni dan mengetahui adanya kompromi setelah melakukan penyelidikan dengan bantuan profesional keamanan siber.
“Pada tanggal 24 Juni 2024, CBIZ mengetahui bahwa pihak yang tidak berwenang mungkin telah memperoleh informasi dari database tertentu,” membaca notifikasi.
“Investigasi CBIZ menentukan bahwa pihak yang tidak berwenang berhasil mengeksploitasi kerentanan yang terkait dengan salah satu halaman webnya dan memperoleh informasi dari basis data tertentu antara 2 Juni 2024 dan 21 Juni 2024,” kata perusahaan itu.
Peretas mencuri informasi milik hampir 36.000 individu, yang meliputi:
- Nama
- Rincian kontak
- Nomor Jaminan Sosial
- Tanggal lahir/meninggal
- Informasi kesehatan pensiunan
- Informasi rencana kesejahteraan
CBIZ adalah salah satu perusahaan jasa profesional terbesar di Amerika Serikat, yang menawarkan layanan akuntansi dan pajak, solusi asuransi, layanan konsultasi bisnis, dan layanan sumber daya manusia.
Perusahaan ini mengoperasikan 120 kantor di seluruh negeri dan mempekerjakan 6.700 orang. Pada tahun 2023, perusahaan ini membukukan pendapatan sebesar $1,59 miliar.
Klien CBIZ yang terkonfirmasi terkena dampak insiden ini mulai menerima notifikasi yang dipersonalisasi pada 28 Agustus 2024.
Meskipun perusahaan tidak memiliki bukti bahwa data yang dicuri dalam pelanggaran data telah disalahgunakan, CBIZ memberikan panduan dalam pengungkapannya tentang cara mendaftar dalam layanan pemantauan kredit dan perlindungan pencurian identitas selama dua tahun untuk mengurangi potensi risiko.
Selain itu, klien yang terdampak disarankan untuk mempertimbangkan penerapan pembekuan kredit/keamanan dan menambahkan peringatan penipuan pada laporan kredit mereka.
