2.7 Millionen Daten, die in der Lücke von Navia offengelegt werden: wie Sie vor Betrug und Identitätsdiebstahl schützen

Navia Benedit Solutions hat fast 2,7 Millionen Menschen benachrichtigt, dass einige ihrer personenbezogenen Daten an Angreifer überlassen werden könnten, nachdem ein Eindringen stattgefunden hat, dass, laut dem Unternehmen selbst, ihre Systeme für mehrere Wochen Ende 2025 und Anfang 2025 betroffen. Es ist eine große Lücke in einem Unternehmen, das Gesundheit und Transport Vorteile für Tausende von Arbeitgebern verwaltet und ihre Konsequenzen sollten ohne Alarm, aber mit Pause und Aktion verstanden werden.

Das Unternehmen erklärte in seiner Mitteilung an die betroffenen Personen, dass die unbefugte Tätigkeit zwischen dem 22. Dezember 2025 und dem 15. Januar 2025 aufgetreten sei, und dass es am 23. Januar, als die internen Untersuchungen begannen, nachgewiesen wurde. Die Mitteilung an die Betroffenen ist im öffentlichen Dokument verfügbar, das Navia auf dem Netzwerk veröffentlicht hat: die offizielle Meldung von Navia.

Nach eigener Untersuchung konnten die Angreifer sensible personenbezogene Daten kopieren: Vollnamen, Geburtsdatum, Sozialversicherungsnummern, Telefone und E-Mails sowie Daten, die mit der Teilnahme an Erstattungs- und Sparkonten wie HRA, FSA und COBRA zusammenhängen. Navia hat betont, dass keine medizinischen Ansprüche oder direkte Finanzinformationen beeinträchtigt worden wären, aber trotzdem die gefilterten Daten sind ausreichend für Phishing-Kampagnen und für Identitätsssupplantationsversuche.

Navia behauptet, sofort reagiert zu haben, öffnete eine forensische Untersuchung und berichtete den Vorfall an die Bundeskräfte. Es hat den Betroffenen auch ein kostenloses Jahr des Identitätsschutzes und der Bonitätsüberwachungsdienste über Kroll angeboten; außerdem empfiehlt es sich im Brief, die Betrügereien oder das Einfrieren der Kreditdatei in Betracht zu ziehen. Die Praxis, diese Werkzeuge nach einer Lücke anzubieten, wird wiederholt, obwohl sie nicht die präventiven Maßnahmen ersetzt, die jeder Einzelne selbst übernehmen kann. Praktische Informationen zu den Schritten, die nach einem Identitätsdiebstahl zu ergreifen sind, finden Sie im Portal der Regierung der Vereinigten Staaten: Identitätsdiebstahl.gov.

Warum sind diese Arten von Unternehmen attraktive Ziele? Nutzenmanager wie Navia behandeln sehr wertvolle Personaldatensätze: eindeutige Kennungen, Kontaktdaten und Links zu medizinischen oder Transportdienstleistungen. Dies ist nicht nur für Kriminelle, die Datenbanken auf dem kriminellen Markt verkaufen wollen, sondern auch für Akteure, die Angriffe auf den sozialen Bereich vorbereiten. Eine Datenbank mit Namen, SSN und Geburtsdatum ist eine Abkürzung für Betrug.

Wenn Sie darüber besorgt sind, wie Sie nach einer solchen Mitteilung geschützt werden, gehen die praktischen Empfehlungen durch die Aktivierung der Bonitätsüberwachung und die Bewertung eines Sicherheitsfresses in den drei großen US-amerikanischen Kreditagenturen. USA: Equifax, Experian und TransUnion. Das Einfrieren verhindert das Öffnen neuer Konten auf Ihren Namen ohne Ihre vorherige Autorisierung. Andere Maßnahmen umfassen eine enge Überwachung unerwarteter Kommunikationen, die eine Bestätigung von Daten oder Zahlungen verlangen und nicht auf verdächtige Links klicken; es ist natürlich angebracht, das betroffene Unternehmen direkt über offizielle Kanäle zu kontaktieren. Das FBI und die CISA veröffentlichen nützliche Anleitungen, wie man mit Vorfällen und Ransomware umgeht: IC3 (FBI) und CISA - Stop Ransomware.

Auf organisatorischer Ebene unterstreicht die Inzidenz wieder Praktiken, die das Risiko und die Auswirkungen von Intrusionen reduzieren: die Speicherung unnötiger Daten begrenzen, Segmente und den Zugang zu kritischen Systemen stärken, Multifaktor-Authentifizierung bereitstellen und Aufzeichnungen und Erkennungen mit EDR- und SIEM-Tools aufrecht erhalten, um die laterale Bewegung so schnell wie möglich zu erfassen. NIST-Antwortführer sind weiterhin ein Hinweis auf Strukturerkennungs-, Eindämmungs- und Wiederherstellungsprozesse: NIST SP 800-61r2.

Ein weiterer Punkt ist zu berücksichtigen, dass zumindest bis zum Zeitpunkt der Benachrichtigung keine Gruppe von Ransomware oder kriminellen Schauspieler die Autorschaft des Angriffs auf Navia öffentlich zugeschrieben hat. Dies ist nicht selten: In vielen Einbrüchen nutzen die Angreifer die Informationen einfach aus oder verkaufen sie an Dritte, ohne die Operation öffentlich bekannt zu machen. Angesichts dieser Unbekannten ist es positiv, dass das Unternehmen den Betroffenen Ressourcen mitgeteilt und angeboten hat, obwohl die Kommunikation allein die Datenexposition nicht korrigiert.

Für Fachleute und Sicherheitsbeamte ist die Unterrichtsstunde doppelt: Zum einen ist die Stärkung des Schutzes von Lieferanten und Dritten, die sensible Daten behandeln, ebenso wichtig wie die Sicherstellung der internen Infrastruktur; zum anderen kann die Überprüfung und Verringerung der Menge der Informationen, die gespeichert wird, den Schaden begrenzen, wenn ein Leck auftritt. Die Health Services Administration und andere Regulierungsbehörden pflegen Aufzeichnungen und Richtlinien für die Meldung von Lücken und den Schutz der Nutzer; es wird empfohlen, sie zu konsultieren und ihre Empfehlungen zu folgen. Eine relevante Ressource, um Benachrichtigungen und Trends im Gesundheitssektor zu sehen, ist das HHS-Datenschutzportal: HHS Breach Portal.

Wenn Sie einen Brief von Navia erhalten oder vermutet haben, dass Ihre Daten beteiligt sein könnten, handeln Sie bald, aber ohne Panik: Aktivieren Sie die Dienstleistungen, die Sie angeboten werden, kontrollieren Sie Ihre Post und Abrechnung für Anomalien, schätzen Sie den Kredit einfrieren und, angesichts eines Versuches zu unterwerfen oder Betrug, melden und dokumentieren, was passiert ist, um jede Untersuchung zu erleichtern. Identitätsschutz ist nicht nur ein Werkzeug, das nach einer Lücke kontrahiert wird, sondern eine Gewohnheit, die dauerhaft eingebaut werden sollte.

Navia und seine Kunden stehen nun vor der Phase der Heilung, des Lernens und der Stärkung der Kontrollen. Für diejenigen von uns, die von Profitmanagern abhängen, sollten die Nachrichten als Erinnerung dienen, dass die Sicherheit eine gemeinsame Verantwortung ist: Unternehmen müssen in technische Maßnahmen und Prozesse investieren und Menschen müssen Überwachungsgewohnheiten aufrecht erhalten und mit unerwarteten Kommunikationen vorsichtig sein. Um zu prüfen, wie diese Intrusionen untersucht und reagiert werden, siehe Krolls Seite zum Identitätsschutz und zur Folgereaktion: Kroll - Identitätsschutz sowie bereits erwähnte staatliche Ressourcen.