Philadelphia şehri, Ekim ayında Mayıs 2024'te açıklanan bir Mayıs ayının 35.000'den fazla kişinin kişisel ve korunan sağlık bilgilerini etkilediğini açıkladı.
Soruşturma, saldırganların 26 Mayıs 2023 ve 28 Temmuz 2023 arasında birden fazla e -posta hesabına eriştiğini buldu.
Ekim ayında veri ihlalini açıkladığında, şehir, etkilenen bireyler için maruz kalan bilgi türlerini aşağıdakilerin bir kombinasyonunu da içeriyor.
Şehir, veri ihlalinin Maine Başsavcılığı'na başvurmada 35.881 kişiyi etkilediğini söyledi.
İhlalde kişisel verileri (isim, adres, sosyal güvenlik numarası ve finansal hesap bilgileri dahil) maruz kalan etkilenen kişiler 8 Temmuz Pazartesi günü bildirildi.
Şehir ayrıca, 16 Mayıs'ta korunan sağlık bilgileri ihlalde maruz kalanlara veri ihlali bildirimlerini gönderdi.
Etkilenen kişilere gönderilen ihlal bildirim mektupları, "Dikkatli bir şekilde, hangi bilgilerin potansiyel olarak erişilebilir olduğunu ve bu tür bilgilerin kiminle ilişkili olduğunu belirlemek için kapsamlı ve derinlemesine bir inceleme yaptık."
"Tamamlandıktan sonra, sonuçları doğrulamak ve potansiyel olarak etkilenenler için eksik adres bilgilerini bulmak için çalıştık. Son zamanlarda bu süreci tamamladık ve daha sonra bildirim sağlamak için mümkün olduğunca çabuk çalıştık."
Şehir, ihlalin federal kolluk kuvvetlerini bilgilendirdi, çalışanları için güvenceleri ve eğitimi geliştiriyor ve etkilenen insanlara 12 ay boyunca ücretsiz kredi izleme hizmetleri sunuyor.
Ayrıca, bankalarına, kredi kartı şirketine veya diğer ilgili kurumlara şüpheli olayları bildirme konusunda tavsiyeler de dahil olmak üzere, kendilerini kimlik hırsızlığı ve sahtekarlığa karşı daha iyi koruma konusunda rehberlik alacaklar.
Şehir yetkilileri, saldırganların şehrin e -posta hesaplarını nasıl ihlal ettiğini ve açıklamayı neden beş ay boyunca geciktirdiklerini henüz açıklamamışlardır.
Şehrin Davranışsal Sağlık ve Zihinsel Engellilik Hizmetleri Departmanı (DBHIDS), bir kimlik avı saldırısında hizmet verdiği bireylerin kişisel sağlık bilgilerinden sonra Haziran 2020'de dört yıl önce bir HIPAA ihlali açıkladı.
Kuruluşun web sitesinde yayınlanan bir ihlal bildirimi, saldırganların 31 Mart ve 15 Kasım 2020 arasında DBHID'lerin ve topluluk davranış sağlığı çalışanlarının saldırıya uğramış e -posta hesaplarına eriştiklerini ortaya koydu.
Fujitsu, Mart ayında maruz kalan müşteri verilerini onayladı
Bilgisayar korsanları, 154 etkinlik için 39.000 evde basılı Ticketmaster bileti sızdırıyor
Neiman Marcus Veri İhlali: 31 milyon e -posta adresi maruz kaldı
Roblox satıcısı veri ihlali geliştirici konferans katılımcı bilgilerini ortaya çıkarır
Shopify, saldırıya uğradığını inkar ediyor, çalınan verileri üçüncü taraf uygulamaya bağlar
Kaynak: Bleeping Computer