Утечка привела к банкротству коллекторского агентства

Американское коллекторское агентство AMCA, сотрудничавшее с крупнейшими медицинскими лабораториями, подало заявление о банкротстве. В результате взлома хранилища AMCA были украдены персональные данные более 20 млн человек. Смертельными ударами для компании стали огромные расходы на уведомление пострадавших от утечки, а также уход крупнейших клиентов.

Напомним, что об атаке на Американское медицинское коллекторское агентство (AMCA) стало известно в начале июня. Неизвестные злоумышленники взломали серверы компании, где хранилась личная информация клиентов диагностических компаний, с которыми AMCA сотрудничала в рамках взыскания платежей за услуги. Всего были украдены данные более 20 млн клиентов таких компаний, как LabCorp, Quest Diagnostics, Opko Health. Атака, которая началась в августе 2018 г., специалистами агентства была раскрыта только в марте 2019 г.

Атака повлекла целый каскад событий, которые медицинские коллекторы не смогли пережить. Во-первых, когда об инциденте стало известно широкой общественности, о разрыве отношений с AMCA тут же объявили четыре крупнейших клиента – помимо LabCorp и Quest Diagnostics, это компании Conduent и CareCentrix. Во-вторых, за короткое время, агентство потратило порядка $3,8 млн на рассылку уведомлений 7 млн лиц, чьи данные могли быть скомпрометированы. У компании не было столько свободных средств, $2,5 млн ей пришлось занять у своего руководителя. В-третьих, около $400 тыс. было израсходовано на оплату услуг консультантов и ИТ-специалистов. Компании даже не помогло резкое сокращение штата – за несколько месяцев численность сотрудников снизилась со 113 до 25 человек.

Заявление о банкротстве было подано 19 июня от имени материнской структуры AMCA – компании Retrieval Masters. Специалист по информационной безопасности Брайан Кребс (Brian Krebs) полагает, что этот шаг может быть упреждающей акцией, поскольку против агентства рассерженными клиентами лабораторий подано уже как минимум три коллективных иска.