Мошенничество: доступ злоумышленников к базе данных нанёс ущерб в десятки тысяч долларов

08 сентября 2009, 22:27

Компания InfoWatch сообщила о том, что в США раскрыто серьёзное дело о мошенничестве в сфере здравоохранения. В результате несанкционированного доступа к базе данных клиентов компании, занятой в этой отрасли, злоумышленники получили возможность заказывать контролируемые лекарственные препараты, и нанесли ущерб в размере $72.746.

InfoWatch

Прокурор Джойс Уайт Вэнс (Joyce White Vance) заявил, что Айзек Эрл Смит (Isaac Earl Smith) 38 лет и его сообщница Анетра Пул-Мор (Annetra Poole-Moore) 37 лет признали себя виновными в федеральных преступлениях, нарушающих закон об ответственности и переносе данных о страховании здоровья граждан: мошенничество в области здравоохранения, раскрытие информации и умышленная кража личных данных.

Как сообщается в соглашениях о признании, подписанных обоими обвиняемыми и зарегистрированных сегодня в окружном суде, приблизительно в период сентября 2008 года по апрель 2009 года Смит из Плизант Грув Таун и Мор из Мидфилд Таун вступили в сговор для организации схемы мошенничества в сфере здравоохранения. В течение указанного периода, Мор работала в компании UnitedHealthcare Inc на должности менеджера по работе с требованиями. На этой должности Мор имела доступ к персональной информации, включая средства идентификации клиентов, зарегистрированных в системе. Без разрешения компании Смит и Мор скачали информацию о клиентах: имена и их даты рождения, включенных в сберегательный счет и в программу получения лекарств по рецепту по Федеральной программе поддержки здоровья служащих.

Смит, Мор и другие служащие использовали эту информацию для создания фальшивых рецептов. Эти рецепты затем отправлялись в аптеки с целью получения контролируемых лекарств. Затем эти лекарства незаконно перепродавались третьим лицам. В рецептах использовалась персональная информация пациентов, которые получали лекарства по программе поддержки здоровья служащих, нанесенный ущерб составил $72.746.

В своем соглашении о признании вины Смит признает себя виновным по пункту обвинения в мошенничестве в сфере здравоохранения, по пункту обвинения о раскрытии информации закона об ответственности и переносе данных о страховании здоровья граждан и по пяти пунктам по обвинению в умышленной краже личности.

Мор в соглашении о признании вины признала себя виновной по пункту обвинения в мошенничестве в сфере здравоохранения, по пункту обвинения о раскрытии информации закона об ответственности и переносе данных о страховании здоровья граждан и по двум пунктам по обвинению в умышленной краже личности.

«Также хочется отметить, что условия для хищения созданы не только недостаточной защитой от утечек, – считает главный аналитик компании InfoWatch, эксперта в области систем защиты данных от утечки, Николай Федотов. – Не только обработкой персональных данных. Ключевым условием преступления послужила государственная программа дотаций на лекарства (Federal Employees Health Benefit Plan, FEHBP). Где дотации, там хищения. Эта зависимость, похоже, носит универсальный, интернациональный характер. Предусмотренная защита в виде обработки персональных данных пациентов оказалась неэффективной. Злоумышленники без труда получили требуемые персональные данные».

Смит и Мор также обязались возвратить ущерб $72.746 и оплатить штраф в размере нанесенного ущерба. Помимо штрафа оба были приговорены к 10 годам тюремного заключения и штрафу в размере $250.000. За умышленную кражу личности предусмотрено наказание в виде лишения свободы на 2 года минимум.

Помощник прокурора Лойд Пиплз (Lloyd Peeples) ведет дело в суде от имени правительства США. Почтовая служба США, администрация по контролю за продуктами питания и лекарствами, секретная служба США, федеральное управление кадровой службы и Полицейский департамент Монтевало принимали участие в расследовании дела и выдвинули обвинение совместно с генеральным прокурором.

Напомним, что компания InfoWatch в начале сентября провела презентацию InfoWatch Data Control – аппаратно-программного устройства по защите конфиденциальных данных от утечек для малого и среднего бизнеса.