แฮกเกอร์เจาะฐานข้อมูลแคนซัส ขโมยหมายเลขประกันสังคม

ที่ ข่าวมาทาง KCURซึ่งในฐานะสมาชิกของ Kansas News Service ได้ร้องขอและรับข้อมูลเกี่ยวกับการแฮ็กล่าสุดของ a ระบบดำเนินการโดย America's Job Link Alliance-TS (AJLA-TS) ซึ่งเป็นแผนกหนึ่งของ Kansas Department of พาณิชย์. บริการนี้ช่วยให้ผู้คนสามารถโพสต์ประวัติย่อและดำเนินการค้นหางานได้ที่ไซต์ต่างๆ เช่น Kansasworks.com, และยังจัดการข้อมูลสำหรับทั้งหมด 16 รัฐรวมถึงแคนซัสด้วย

มีการแฮ็กข้อมูลเกือบ 6.5 ล้านรายการ และในจำนวนนั้น 5.5 ล้านรายการจาก 10 รัฐรวมอยู่ด้วย หมายเลขประกันสังคม (SSN) ซึ่งเป็นหนึ่งในประเภทข้อมูลที่ละเอียดอ่อนที่สุดที่แฮกเกอร์สามารถรับได้ เข้าถึง. ตามบันทึกที่ได้รับจาก Kansas News Service บัญชีที่ถูกแฮ็กด้วย SSN ประมาณครึ่งล้านบัญชีนั้นถูกครอบครองโดยบุคคลที่อยู่ในแคนซัส

รัฐต่อไปนี้ได้รับผลกระทบ:

• อาร์คันซอ: 597,734 SSN
• แอริโซนา: 896,370 SSN
• เดลาแวร์: 236,134 SSN
• ไอดาโฮ: 170,517 SSN
• แคนซัส: 563,568 SSN
• เมน: 283,449 SSN
• โอคลาโฮมา: 430,679 SSN
• เวอร์มอนต์: 183,153 SSN
• อลาบามา: 1,393,109 SSN
• อิลลินอยส์: 807,450 SSN

การละเมิดดังกล่าวถูกสงสัยครั้งแรกเมื่อวันที่ 12 มีนาคม 2017 จากนั้นได้รับการยืนยันในวันที่ 14 มีนาคม FBI ได้รับแจ้งถึงการละเมิดเมื่อวันที่ 15 มีนาคม และตั้งแต่นั้นมา AJLA-TS ได้ขอความช่วยเหลือจากบริษัทวิเคราะห์ทางนิติวิทยาศาสตร์ไอทีบุคคลที่สามหลายแห่ง ข่าวดีก็คือช่องโหว่ที่แฮกเกอร์ใช้เพื่อเข้าถึงบัญชีได้รับการระบุและแก้ไขแล้ว และบัญชีที่ได้รับผลกระทบก็ระบุได้อย่างแม่นยำ

ขณะนี้รัฐแคนซัสจ่ายเงินให้กับบริษัทสามแห่งเป็นอย่างน้อย 235,000 ดอลลาร์สำหรับบริการต่างๆ จนถึงสิ้นปี 2560 ต้นทุนของการละเมิดก็จะเพิ่มขึ้นอย่างมากเช่นกัน เนื่องจากรัฐจะต้องจ่ายค่าตรวจสอบเครดิตเป็นเวลาหนึ่งปีด้วย สำหรับเหยื่อส่วนใหญ่ โดยเฉพาะผู้ที่อาศัยอยู่ใน 9 ใน 10 รัฐที่มีเหยื่อได้รับผลกระทบจาก ฝ่าฝืน ผู้ที่ตกเป็นเหยื่อในเดลาแวร์จะได้รับบริการติดตามเครดิตเป็นเวลาสามปีเนื่องจากภาระผูกพันตามสัญญา

จนถึงขณะนี้ กระทรวงพาณิชย์ของรัฐแคนซัสได้ส่งอีเมลไปแล้ว 260,000 ฉบับเพื่อแจ้งเหยื่อเกี่ยวกับการละเมิด แต่ยังไม่ได้รับแจ้งอีกหลายแสนฉบับเนื่องจากไม่มีที่อยู่อีเมล เนื่องจากกฎหมายของแคนซัสไม่ได้กำหนดการแจ้งเตือนทางไปรษณีย์หรือทางโทรศัพท์เป็นประจำ จึงไม่ชัดเจนว่าเหยื่อรายอื่นจะได้รับแจ้งหรือไม่ หากคุณกลัวว่าข้อมูลของคุณอาจถูกบุกรุก คุณสามารถติดต่อศูนย์บริการทางโทรศัพท์ที่จัดตั้งขึ้นเพื่อเหยื่อได้ที่หมายเลข 844-469-3939

คำแนะนำของบรรณาธิการ

• TikTok ยังคงโต้แย้งรายงานการละเมิดความปลอดภัยอย่างต่อเนื่อง
• แฮกเกอร์ขโมยบันทึกของผู้คน 1 พันล้านคนจากการละเมิดข้อมูลที่ไม่เคยเกิดขึ้นมาก่อน
• Robinhood รายงานการละเมิดข้อมูลที่ส่งผลกระทบต่อลูกค้า 7 ล้านราย
• Google จะเรียกเก็บเงินจากหน่วยงานบังคับใช้กฎหมายและหน่วยงานของรัฐในการเข้าถึงข้อมูลผู้ใช้
• Microsoft เปิดเผยการละเมิดความปลอดภัยของฐานข้อมูลสนับสนุนลูกค้าภายใน

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร