Данните на 237 хиляди американски държавни служители са изтекли онлайн

Министерството на транспорта на САЩ (USDOT) беше засегнато от кибератака, при която бяха откраднати данни за настоящи и бивши служители.

В свой доклад Ройтерс, позовавайки се на „източници, запознати с въпроса“, посочва, че инцидентът е засегнал общо 237 000 души – 114 000 настоящи служители на USDOT и 123 000 бивши такива.

Агенцията, която отговаря за обслужването на транспортната система на САЩ е уведомила Конгреса за пробива чрез имейл, видян от Ройтерс, в който се казва, че пробивът е „изолиран до определени системи в министерството, използвани за административни функции, като например обработката на транспортните разходи на служителите“.

Системите за безопасност не са засегнати

Системите, посочени в имейла, обработват транспортните обезщетения, които възстановяват на държавните служители някои разходи за придвижване до работното място, се казва в писмото.

В съобщението не се обсъжда какви данни са били откраднати, дали са достатъчни за провеждане на атаки за кражба на самоличност или дали е била компрометирана някаква информация за плащания. Организацията също така не обсъжда дали данните вече са били използвани от хакерите за престъпни цели. Системите за безопасност на транспорта не са били засегнати от пробива, допълва USDOT и твърди, че не е ясно кой стои зад пробива.

Инцидентът в момента се разследва, а организацията замрази достъпа до системата за транспортни обезщетения, докато тя отново не бъде счетена за безопасна. Според доклада на Ройтерс, максималният размер на обезщетението е 280 долара на месец за разходите на федералните служители за придвижване с масов транспорт.

Правителствените агенции и техните служители са постоянна мишена, тъй като киберпрестъпниците, както спонсорирани от държавата, така и мотивирани от печалба търсят уязвимости, които да използват и чувствителни данни, които да откраднат.

Информацията за служителите може да бъде използвана за извършване на още по-опустошителни атаки или да бъде продадена в тъмната мрежа с цел печалба.

Неотдавна правителството на САЩ забрани приложението TikTok на служебни мобилни устройства, като се позова на въпроси, свързани с националната сигурност.

Страната също така се стреми да забрани изцяло TikTok на територията на САЩ, с помощта на закона „RESTRICT“, отново на основание онлайн безопасност.

Това се случва след неотдавнашен доклад, в който бяха открити „пиксели“ за проследяване, принадлежащи на TikTok в множество уебсайтове, включително правителствени страници на САЩ. Въпреки че пикселите за проследяване обикновено се използват за събиране на данни с цел по-добро насочване на аудиторията към по-подходящи реклами, бяха изразени опасения относно събраната информация и начина по който тя може да бъде използвана от китайската компания.