Τα δεδομένα υγείας του Κογκρέσου των ΗΠΑ παραβιάστηκαν. Προσωπικές πληροφορίες από την αγορά DC Health Link βρέθηκαν προς πώληση στον σκοτεινό ιστό

9 Μαρ, 2023 
Τα δεδομένα υγείας του Κογκρέσου των ΗΠΑ παραβιάστηκαν
Προσωπικές πληροφορίες από την αγορά DC Health Link βρέθηκαν προς πώληση στον σκοτεινό ιστό


Ευαίσθητες προσωπικές πληροφορίες από εκατοντάδες μέλη του Κογκρέσου των ΗΠΑ και το προσωπικό τους κλάπηκαν μετά από παραβίαση ασφαλείας σε αγορά ασφάλισης υγείας που χρησιμοποιούν κυβερνητικοί υπάλληλοι, είπε το FBI στους ηγέτες του Κογκρέσου την Τετάρτη.
Ο πρόεδρος της Βουλής των Αντιπροσώπων Kevin McCarthy και ο ηγέτης της μειονότητας της Βουλής Hakeem Jeffries έμαθαν επίσης από το πρακτορείο ότι τα δεδομένα προσφέρονται τώρα προς πώληση στον σκοτεινό ιστό.
Οι κορυφαίοι νομοθέτες ενημερώθηκαν για μια «σημαντική παραβίαση δεδομένων» στην αγορά του DC Health Link που δυνητικά επηρεάζει όλα τα μέλη του Σώματος και τις οικογένειές τους σε επιστολή από το Γενικό Διοικητικό Γραφείο του Σώματος την Τετάρτη. Ο CAO Catherine Szpindor υποσχέθηκε μια πλήρη λίστα με τα άτομα που επηρεάστηκαν, αλλά συμβούλεψε τα μέλη να εξασφαλίσουν τα οικονομικά τους «με μεγάλη προσοχή» , καθώς τα δεδομένα τους μπορεί να έχουν παραβιαστεί.
Ενώ καθησύχασε τους χρήστες της αγοράς ότι «δεν φαίνεται ότι τα Μέλη ή η Βουλή των Αντιπροσώπων ήταν ο συγκεκριμένος στόχος της επίθεσης», παρόλα αυτά ο Szpindor προέτρεψε όλα τα μέλη του DC Health Link να παγώσουν την πίστωσή τους, προσφέροντας ακόμη και έναν σύνδεσμο προς «βήμα προς βήμα οδηγίες» για το πώς να το κάνετε.
Ιδιωτικά δεδομένα από 170.000 χρήστες του DC Health Link που φέρεται να κλάπηκαν από το ασφαλιστικό γραφείο συμψηφισμού τη Δευτέρα, συμπεριλαμβανομένων ονομάτων συζύγων, εξαρτώμενων τέκνων, αριθμών κοινωνικής ασφάλισης, διευθύνσεις κατοικίας, αριθμούς τηλεφώνου και email, καθώς και δεδομένα απασχόλησης, βρέθηκαν να αναφέρονται προς πώληση στο ένα φόρουμ του σκοτεινού Ιστού την Τετάρτη, σύμφωνα με το Associated Press. Το κατάστημα επικοινώνησε με ένα άτομο που ισχυριζόταν ότι αντιπροσωπεύει έναν πωλητή γνωστό ως "thekilob" και φέρεται να δοκίμασε έναν από τους αριθμούς τηλεφώνου που παρέχονται ως "δείγμα", διαπιστώνοντας ότι ήταν έγκυρος.
Η DC Health Link επιβλέπει τα σχέδια ασφάλισης υγείας και για τα δύο σώματα του Κογκρέσου και για το προσωπικό τους. Ωστόσο, οι γερουσιαστές και το προσωπικό τους είχαν κλαπεί λιγότερα από τα δεδομένα τους κατά την παραβίαση, σύμφωνα με το AP, με την έκθεσή τους να περιορίζεται στα ονόματα των μελών της οικογένειας.
Η αγορά έχει «ξεκινήσει μια ολοκληρωμένη έρευνα» σε συνεργασία με «ιατροδικαστικούς ερευνητές και αρχές επιβολής του νόμου», είπε η DC Health Link στην Washington Post σε δήλωση που αποστέλλεται μέσω email, καθησυχάζοντας τους πελάτες ότι «λάμβανε μέτρα για να διασφαλίσει την ασφάλεια και το απόρρητο των προσωπικών στοιχείων των χρηστών μας. πληροφορίες." Η εταιρεία πρόσθεσε ότι ειδοποιούσε προσωπικά και πρόσφερε υπηρεσίες παρακολούθησης πιστώσεων στα επηρεαζόμενα μέλη.
Αρκετές κρατικές υπηρεσίες έχουν χακαριστεί τον τελευταίο μήνα. Χάκερ διείσδυσαν στο σύστημα US Marshals Service και έκλεψαν ευαίσθητα προσωπικά δεδομένα για τους υπαλλήλους της υπηρεσίας και τους στόχους της προτού ενεργοποιήσουν ransomware λίγο αφότου το ίδιο το FBI αντιμετώπισε παραβίαση ασφαλείας στο γραφείο του στη Νέα Υόρκη.