Η DISA Global Solutions, μια εταιρεία παροχής υπηρεσιών ελέγχου εργαζομένων με έδρα τις Ηνωμένες Πολιτείες, ανακοίνωσε ότι τα δεδομένα 3,3 εκατομμυρίων ανθρώπων παραβιάστηκαν.
Δείτε επίσης: Διαρροή δεδομένων Yahoo: 602.000 λογαριασμοί email εκτέθηκαν
Η DISA, μια εταιρεία που προσφέρει υπηρεσίες όπως τεστ ναρκωτικών και αλκοόλ καθώς και ελέγχους ιστορικού σε περισσότερες από 55.000 επιχειρήσεις, συμπεριλαμβανομένου του ενός τρίτου των εταιρειών του Fortune 500, επιβεβαίωσε ότι δεδομένα πελατών της παραβιάστηκαν. Η επιβεβαίωση έγινε μέσω κατάθεσης τη Δευτέρα στον γενικό εισαγγελέα του Μέιν.
Η DISA αποκάλυψε ότι υπέστη ένα «περιστατικό στον κυβερνοχώρο», το οποίο επηρέασε ένα «περιορισμένο τμήμα» του δικτύου της στις 22 Απριλίου 2024. Η εσωτερική έρευνα ανέδειξε ότι χάκερ είχε διεισδύσει στο δίκτυο της εταιρείας ήδη από τις 9 Φεβρουαρίου 2024, παραμένοντας αθέατος για περισσότερους από δύο μήνες.
Σε επιστολή που απεστάλη σε όσους επηρεάστηκαν από την παραβίαση δεδομένων, συμπεριλαμβανομένων ατόμων που συμμετείχαν σε ελέγχους εργαζομένων, η DISA ανέφερε ότι ο εισβολέας «απέκτησε ορισμένες πληροφορίες» από τα συστήματά της.
Δείτε ακόμα: Η Finastra ειδοποιεί όσους επηρεάζονται από την πρόσφατη παραβίαση
Σε δήλωση προς τον γενικό εισαγγελέα της Μασαχουσέτης, η DISA αποκάλυψε ότι οι κλεμμένες πληροφορίες περιλάμβαναν αριθμούς κοινωνικής ασφάλισης, δεδομένα οικονομικών λογαριασμών, όπως αριθμούς πιστωτικών καρτών, καθώς και κυβερνητικά έγγραφα ταυτοποίησης. Σύμφωνα με την κατάθεση, η παραβίαση επηρέασε περισσότερους από 360.000 κατοίκους της Μασαχουσέτης, επιβεβαιώνοντας το σοβαρό αντίκτυπο αυτού του περιστατικού.
Στην επιστολή ειδοποίησης για παραβίαση δεδομένων, η DISA ανέφερε ότι «δεν ήταν σε θέση να επιβεβαιώσει με απόλυτη ακρίβεια τα συγκεκριμένα δεδομένα που εκτέθηκαν». Αυτό υποδηλώνει ότι η DISA δεν διαθέτει τα απαραίτητα τεχνικά εργαλεία, όπως αρχεία καταγραφής, για να προσδιορίσει με ακρίβεια ποια εσωτερικά δεδομένα που παραβιάστηκαν.
Όπως αναφέρεται στον ιστότοπό της, η DISA συγκεντρώνει ένα ευρύ φάσμα προσωπικών και ευαίσθητων δεδομένων. Αυτά περιλαμβάνουν πληροφορίες σχετικά με το επαγγελματικό ιστορικό, το εκπαιδευτικό υπόβαθρο, το ποινικό μητρώο και το πιστωτικό προφίλ των αιτούντων.
Παραμένει άγνωστο ποιος ευθύνεται για την κυβερνοεπίθεση ή με ποιον τρόπο παραβιάστηκε η ασφάλεια της οργάνωσης. Εξίσου ασαφές είναι και το γιατί η DISA καθυστέρησε να ενημερώσει τα επηρεαζόμενα άτομα σχετικά με την παραβίαση.
Δείτε επίσης: Χάκερ διέρρευσε δεδομένα 12 εκατ. χρηστών Zacks Investment
Η διαρροή δεδομένων αποτελεί ένα από τα πιο σημαντικά προβλήματα στην εποχή της ψηφιακής τεχνολογίας. Συμβαίνει όταν ευαίσθητες πληροφορίες, όπως προσωπικά δεδομένα ή οικονομικά στοιχεία, εκτίθενται ή αποκτώνται από μη εξουσιοδοτημένα άτομα. Οι διαρροές δεδομένων μπορεί να οφείλονται σε κακόβουλες επιθέσεις, ανθρώπινα λάθη ή ανεπαρκείς μέθοδοι προστασίας. Οι συνέπειες περιλαμβάνουν οικονομικές απώλειες, πλήγμα στην φήμη και απώλεια εμπιστοσύνης των χρηστών, γεγονός που καθιστά απαραίτητη τη λήψη αυστηρών μέτρων ασφαλείας.
Πηγή: techcrunch
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
