De vacaturesite van een Amerikaanse zorgverzekeraar met de gegevens van 450.000 mensen is onlangs gehackt. Phishers gebruikten de gegevens vervolgens voor het uitvoeren van een phishingaanval. De gestolen data bestond uit e-mailadressen en mogelijk ook telefoonnummers, adresgegevens, arbeidsverleden en Social Security nummers. De vacaturesite van Aetna, beheerd door een derde partij, bevatte de e-mailadressen van 450.000 sollicitanten die zich voor een baan hadden ingeschreven. Een onbekend aantal e-mailadressen werd door de aanvallers gekopieerd.

Het lek kwam begin mei aan het licht toen een aantal individuen over frauduleuze e-mails klaagde die van Aetna afkomstig leken. In de e-mails werd de slachtoffers een baan aanbod gedaan of om verdere persoonlijke informatie gevraagd, zoals adresgegevens en telefoonnummers. Volgens Aetna is het nog onduidelijk of er naast de e-mailadressen ook andere gegevens zijn buitgemaakt. De website werd na ontdekking van het lek uit de lucht gehaald. Daarnaast kunnen 65.000 getroffen individuen hun krediet laten monitoren. Ook plaatste de zorgverzekeraar een korte waarschuwing op de eigen pagina, waarbij verder niet op het incident wordt ingegaan.