FBI, hesapları ve hassas kişisel bilgiler DC Health Link sunucularından çalındıktan sonra ABD Temsilciler Meclisi üyelerini ve personelini etkileyen bir veri ihlalini araştırıyor.
DC Health Link, ABD Meclis üyelerinin, personelinin ve ailelerinin sağlık planlarını yöneten kuruluştur.
Etkilenen bireyler, ilk kez DailyCaller tarafından bildirildiği gibi, ABD Meclis Baş İdari Sorumlusu Catherine L. Szpindor'un bir e -postasında ihlal konusunda bilgilendirildi.
Szpindor, "DC Health Link, dün binlerce kayıtlı kişinin kişisel tanımlanabilir bilgilerini (PII) ortaya koyan önemli bir veri ihlali yaşadı.
"Şu anda, ihlalin büyüklüğünü ve kapsamını bilmiyorum, ancak Federal Soruşturma Bürosu (FBI) tarafından yüzlerce Mernber ve House personelinin hesap bilgisinin ve çukurunun çalındığı bilgilendirildi.
Diyerek şöyle devam etti: "Şu anda üyelerin veya Temsilciler Meclisi'nin saldırının özel hedefi olduğunu belirtmek önemlidir."
House Cao Szpindor tarafından gönderilen e -postanın çalınan verilerle ilgili herhangi bir ayrıntısı olmasa da, BleepingComputer en az bir tehdit aktörünün (Intelbroker olarak bilinir) ABD ev üyelerinin bir hack forumu sunucularından çalınan bilgilerini sattığını keşfetti. .
Veritabanı başlığı ile çalıntı veri örneği, isimleri, doğum tarihleri, adresleri, e -posta adresleri, telefon numaraları, sosyal güvenlik numaraları ve çok daha fazlası dahil olmak üzere yaklaşık 170.000 etkilenen bireyin bilgilerini içerdiğini göstermektedir (listenin tamamı aşağıda mevcuttur. ).
Veriler 6 Mart Pazartesi günü satışa sunuldu ve Intelbroker, DC.GOV Sağlık Fayda Borsası Otoritesini ihlal ettikten sonra çalındığını iddia ediyor.
Tehdit oyuncusu, "XMR kripto para biriminde açıklanmayan miktar arıyorum. KeyBase @ intelbroker adresinden benimle iletişime geçin. Yalnızca aracı" diyor.
Tehdit oyuncusu ayrıca çalınan bilgilerin zaten en az bir alıcıya satıldığını iddia ediyor.
Güncelleme 6:24 ET:
"Bazı DC Health Link müşterileri için verilerin halka açık bir forumda maruz kaldığını bildirebiliriz. Kapsamlı bir soruşturma başlattık ve adli araştırmacılar ve kolluk kuvvetleri ile çalışıyoruz. Eşzamanlı olarak, Kullanıcılarımızın kişisel bilgileri. Etkilenmiş müşterileri bilgilendirme sürecindeyiz ve kimlik ve kredi izleme hizmetleri sağlayacağız. Ayrıca, çok fazla dikkat ve çok fazla dikkatle, tüm müşterilerimiz için kredi izleme hizmetleri sunacağız. Soruşturma hala devam ediyor ve daha fazla bilgi vereceğiz, çünkü paylaşmak için daha fazlası var. "
Acer, hack forumunda satılık 160GB veri sonrası ihlali teyit ediyor
ABD Marshals Servisi Fidye Yazılımı Saldırısı, Veri Hırsızlığı
Hacker sızıntıları Activision çalışan verilerinin siber suç forumunda
Telus, çalınan kaynak kodu sızıntısını araştırıyor, çalışan verileri
Activision, çalışan ve oyun bilgilerini ortaya çıkaran veri ihlalini onaylar
Kaynak: Bleeping Computer