Der Neuigkeiten kommen über KCUR, der als Mitglied des Kansas News Service Informationen über einen kürzlich erfolgten Hack von a anforderte und erhielt System, das von America’s Job Link Alliance-TS (AJLA-TS) betrieben wird, einer Abteilung des Kansas Department of Handel. Der Dienst ermöglicht es Menschen, Lebensläufe zu veröffentlichen und auf Websites wie … nach Stellen zu suchen Kansasworks.com, Darüber hinaus werden Daten für insgesamt 16 Bundesstaaten einschließlich Kansas verwaltet.
Empfohlene Videos
Insgesamt wurden fast 6,5 Millionen Datensätze gehackt, davon 5,5 Millionen aus 10 Bundesstaaten Sozialversicherungsnummern (SSNs), einer der sensibelsten Datentypen, an die ein Hacker gelangen kann Zugang. Den vom Kansas News Service erhaltenen Aufzeichnungen zufolge wurden etwa eine halbe Million der gehackten Konten bei SSNs von Personen mit Sitz in Kansas gehalten.
Verwandt
- Persönliche Daten von 69 Millionen Neopets-Nutzern stehen nach einer Datenpanne nun zum Verkauf
- Diese Hackerseite hat die Daten von 24 Millionen Menschen verkauft – bis jetzt
- Aufgrund einer massiven iPhone-Sicherheitslücke sind Millionen von Telefonen anfällig für Hackerangriffe
Betroffen waren folgende Staaten:
- Arkansas: 597.734 SSNs
- Arizona: 896.370 SSNs
- Delaware: 236.134 SSNs
- Idaho: 170.517 SSNs
- Kansas: 563.568 SSNs
- Maine: 283.449 SSNs
- Oklahoma: 430.679 SSNs
- Vermont: 183.153 SSNs
- Alabama: 1.393.109 SSNs
- Illinois: 807.450 SSNs
Der Verstoß wurde erstmals am 12. März 2017 vermutet und am 14. März bestätigt. Das FBI wurde am 15. März über den Verstoß informiert, und seitdem hat AJLA-TS verschiedene externe Unternehmen für forensische IT-Analysen um Unterstützung gebeten. Die gute Nachricht ist, dass der Exploit, mit dem sich die Hacker Zugang zu den Konten verschafften, identifiziert und behoben wurde und die betroffenen Konten genau identifiziert wurden.
Der Bundesstaat Kansas zahlt nun bis Ende 2017 drei Unternehmen mindestens 235.000 US-Dollar für verschiedene Dienstleistungen. Auch die Kosten des Verstoßes werden erheblich steigen, da der Staat auch für ein Jahr Kreditüberwachung aufkommt für die meisten Opfer, insbesondere diejenigen in neun der zehn Staaten, in denen Opfer davon betroffen sind Verstoß. Opfer in Delaware erhalten aufgrund vertraglicher Verpflichtungen drei Jahre lang einen Kreditüberwachungsdienst.
Bisher hat das Handelsministerium von Kansas 260.000 E-Mails verschickt, um die Opfer über den Verstoß zu informieren, aber viele Hunderttausende wurden aufgrund fehlender E-Mail-Adressen noch nicht benachrichtigt. Da das Gesetz von Kansas keine regelmäßige Post- oder Telefonbenachrichtigung vorschreibt, ist unklar, ob andere Opfer benachrichtigt werden. Wenn Sie befürchten, dass Ihre Daten kompromittiert wurden, können Sie sich unter der Rufnummer 844-469-3939 an ein für Opfer eingerichtetes Callcenter wenden.
Empfehlungen der Redaktion
- TikTok weist weiterhin Berichte über eine Sicherheitsverletzung zurück
- Hacker stiehlt in einem beispiellosen Datenverstoß die Daten von 1 Milliarde Menschen
- Robinhood meldet Datenschutzverletzung, von der 7 Millionen Kunden betroffen sind
- Google erhebt Strafverfolgungs- und Regierungsbehörden für den Zugriff auf Nutzerdaten
- Microsoft deckt eine Sicherheitslücke in einer internen Kundensupport-Datenbank auf
Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.