Град Кълъмбъс, Охайо, потвърди, че данните на половин милион души са били достъпни и потенциално откраднати след рансъмуер атака от Rhysida през лятото.
Според официални документи броят на потенциално засегнатите хора е точно 500 000 – цифра, която буди изненада заради нейната кръглост, предвид характера на подобна атака.
Това е първият път, когато Кълъмбъс потвърждава мащаба на рансъмуер атаката и свързаното с нея изтичане на данни. В блога си групата Rhysida твърди, че е успяла да открадне около 3 TB информация, която е била разпространена в някаква степен, след като откуп не е бил платен.
Смята се, че следната лична информация е изтекла:
- Име и фамилия
- Дата на раждане
- Домашни адреси
- Информация за банкова сметка
- Шофьорски книжки
- Социалноосигурителни номера
- Друга идентифицираща информация за жителите и техните взаимодействия с града
По-притеснителен е обаче източникът на откраднатите данни.
Въпреки че отделните точки с данни представляват риск, комбинирането им със специфичния източник на информация може да разкрие далеч повече от просто име.
Изследователят по сигурността Конър Гудулф заяви пред CNBC, че след като е анализирал масива от 3 TB на Rhysida, е открил доказателства, че базата данни на градския прокурор е един от източниците на откраднатите данни.
Сред първите наблюдения, които прави, е, че жертви на домашно насилие са сред 500 000-те засегнати лица.
Разкриването на имената и домашните адреси на тези жертви би могло сериозно да застраши тяхната безопасност.
Градът заведе дело срещу Гудулф заради неговите изказвания относно инцидента.
Подобни действия срещу изследователи по сигурността рядко оставят добри впечатления, но властите обясняват, че това е направено с цел да се попречи на Гудулф да разпространява откраднатите данни.
В жалбата се твърди, че той е заплашил да направи това.
Съдебните документи потвърждават, че резервната база данни на прокурора е била компрометирана, както и резервната база данни за престъпления:
Тези данни потенциално включват чувствителна лична информация на полицейски служители, както и доклади, подадени от арестуващи и служители под прикритие, участващи в задържането на лица, обвинени в престъпления от градската прокуратура. Базите данни съдържат лична информация на жертви на престъпления от всички възрасти, включително непълнолетни, и свидетели на престъпления, извършени най-малко от 2015 г. насам.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
