Situs Wilmartoto – Hims & Hers, perusahaan telemedicine yang menyediakan obat-obatan untuk penurunan berat badan dan resep kesehatan seksual, telah mengonfirmasi terjadinya pelanggaran data yang melibatkan platform layanan pelanggan pihak ketiga. Dalam pengumuman resmi yang disampaikan kepada kantor kejaksaan umum California, perusahaan tersebut mengungkapkan bahwa pelanggaran terjadi antara 4 hingga 7 Februari, di mana para peretas berhasil mengakses dan mencuri informasi dari sistem tiket dukungan pelanggan.

Data yang diambil meliputi nama dan informasi kontak pelanggan, serta data pribadi lain yang belum diungkap oleh Hims & Hers. Meskipun perusahaan menyatakan bahwa catatan medis pelanggan tidak terdampak, sifat dari sistem dukungan pelanggan dapat menyimpan informasi sensitif mengenai akun dan kesehatan individu.

Saat ini, belum ada informasi pasti mengenai jumlah individu yang datanya terkompromi akibat serangan ini. Sesuai dengan hukum California, perusahaan diharuskan untuk melaporkan pelanggaran yang melibatkan 500 atau lebih penduduk negara bagian tersebut. Jake Martin, juru bicara Hims & Hers, menjelaskan bahwa serangan ini terjadi melalui metode rekayasa sosial, di mana para peretas berhasil menipu karyawan untuk memberikan akses ke sistem mereka. Ia menambahkan bahwa data yang dicuri sebagian besar adalah nama dan alamat email pelanggan.

Perusahaan tidak mengindikasikan apakah mereka menerima komunikasi dari para peretas, seperti permintaan uang tebusan. Dalam beberapa bulan terakhir, sistem dukungan pelanggan dan tiket telah menjadi sasaran utama bagi para peretas yang berorientasi pada keuntungan finansial, yang sering kali memaksa perusahaan untuk membayar tebusan setelah mengakses informasi sensitif. Pelanggaran serupa pernah terjadi tahun lalu pada Discord, yang melibatkan pengungkapan identifikasi yang dikeluarkan pemerintah untuk sekitar 70.000 pemilih.