Il gruppo di estorsione ShinyHunters ha pubblicato quelli che afferma essere 234 gigabyte di dati sottratti a DentaQuest, uno dei maggiori gestori statunitensi di piani assicurativi dentistici e oculistici. La violazione coinvolge circa 2,6 milioni di persone e potrebbe collocarsi tra le più gravi dell'intero 2026.

Un altro colpo dello stesso gruppo

L'attacco a DentaQuest si inserisce in una campagna di estorsione su larga scala condotta da ShinyHunters, lo stesso gruppo responsabile della recente violazione della piattaforma educativa Canvas di Instructure. Il modus operandi è quello ormai consolidato della doppia estorsione: i dati vengono prima esfiltrati e poi minacciati di pubblicazione per costringere la vittima a pagare.

I dati gestiti da un amministratore di benefit sanitari sono tra i più sensibili in assoluto: possono includere informazioni anagrafiche, identificativi assicurativi e dettagli relativi alle prestazioni sanitarie. Una combinazione che, nelle mani sbagliate, alimenta frodi assicurative, furti d'identità e campagne di phishing mirato particolarmente credibili.

Perché riguarda anche chi è in Italia

Sebbene DentaQuest operi negli Stati Uniti, la vicenda è un monito valido ovunque. Il settore sanitario e assicurativo è uno dei bersagli prediletti dei gruppi ransomware proprio per il valore e la delicatezza dei dati trattati. In Europa, una violazione di questa portata farebbe scattare gli obblighi del GDPR: notifica all'autorità di controllo entro 72 ore e comunicazione agli interessati quando il rischio per i loro diritti è elevato.

Come ridurre il rischio

  • Per le organizzazioni sanitarie: cifrare i dati sensibili, segmentare le reti, mantenere log e sistemi di monitoraggio attivi h24 e testare regolarmente i piani di risposta agli incidenti.
  • Per i cittadini coinvolti in violazioni di dati sanitari: prestare attenzione a comunicazioni che citano dettagli reali della propria polizza o delle prestazioni ricevute, perché sono il terreno ideale per il phishing mirato.
  • Verificare i propri estratti conto assicurativi e sanitari alla ricerca di prestazioni mai richieste, possibile spia di frodi.
  • Diffidare di richieste urgenti di dati o pagamenti, anche quando sembrano provenire da enti legittimi.

La sequenza di attacchi attribuiti a ShinyHunters conferma che nessun settore è al riparo: dall'istruzione alla sanità, ovunque ci siano grandi quantità di dati personali c'è un bersaglio appetibile.