Firma zizzl, llc, działająca w sektorze insurtech i przetwarzająca dane medyczne, padła ofiarą ataku typu phishing. Incydent został wykryty pod koniec maja 2025 roku, kiedy to nieuprawniona osoba uzyskała dostęp do skrzynki e-mail jednego z pracowników. Atak nastąpił po otrzymaniu przez pracownika wiadomości phishingowej od znanego mu kontaktu.
Skutki ataku objęły około 2416 osób. Choć napastnik nie uzyskał dostępu do głównego systemu ICHRA, wyciekły istotne dane, w tym numery Social Security, imiona, nazwiska, adresy, daty urodzenia oraz potencjalnie dokumenty tożsamości i informacje medyczne. Sprawa stała się przedmiotem zainteresowania prokuratorów stanowych oraz kancelarii prawnych przygotowujących pozwy zbiorowe.
Zizzl podjął kroki naprawcze, oferując poszkodowanym 24 miesiące bezpłatnego monitoringu kredytowego przez Experian. Firma zgłosiła incydent do odpowiednich organów ochrony zdrowia i administracji stanowej, wyjaśniając różnice w datach raportowania wynikające z terminów składania dokumentacji w poszczególnych stanach.
