Segundo as informações disponíveis, os atacantes conseguiram comprometer e aceder ao portal web de pagamento da agência desde agosto do ano passado. A AMCA é uma empresa que fornece serviços a outras empresas, incluindo o Optum360 e outras ferramentas como o Quest Diagnostics e LabCorp.
Após o sucedido, estes outros serviços que recolhiam dados a partir da agência suspenderam a sua atividade. Só a LabCorp possui dados de aproximadamente 200 mil consumidores, e cujos dados financeiros foram presumivelmente afetados.
No databreaches.net, já é possível verificar que os dados roubados andam a circular pela dark web, e há ofertas de pagamento por estas informações das bases de dados da AMCA.
Fonte: https://www.tomsguide.com/us/amca-labcorp-quest-data-breach,news-30262.html