Кто украл данные?

На прошлой неделе руководитель управления по персоналу федеральной администрации Кэтрин Арчулета наконец-то покинула свой пост. Ее отставки требовали сенаторы и конгрессмены от обеих партий, после того как выяснилось, что хакеры взломали компьютеры этого ведомства и похитили личные данные нескольких десятков миллионов госслужащих. Пока обязанности главы ОРМ будет временно исполнять бывший заместитель административно-бюджетного управления Белого дома Бэт Коберт.

Отставка высокопоставленной чиновницы последовала на следующий день после того как ее ведомство признало, что хакеры получили гораздо больше данных, чем заявлялось ранее. Если ранее считалось, что китайским хакерам удалось похитить данные на 4 миллиона служащих, то в начале июля оказалось, что похищена личная информация 22-24 миллионов госслужащих и членов их семей.

Самое неприятное для администрации в том, что в руках хакеров оказались не только имена госслужащих, но также их даты рождения, домашние адреса, логины и пароли для доступа к рабочим компьютерам. Во многих случаях украденные досье содержали отпечатки пальцев и данные о членах семей.

«ОРМ и межведомственная команда по расследованию с большой долей уверенности пришла к выводу, что из баз данных расследований биографии (служащих) была украдена персональная информация, включая номера социального страхования (SSN),  также прочие личные данные».

Пока говорится, что хакеры похитили информацию 19,7 миллиона госслужащих, которые подали заявления на получение служебного или секретного доступа к конфиденциальным данным. Обычно в таких случаях проводится тщательное расследование биографии потенциального носителя секретов, а также уточняются данные об его семье. Так что не удивительно, что были  Также украдены данные 2-3  миллионов человек, которые не служат в администрации, но являются родными и близкими чиновников.

Специалисты отмечают, что кража номеров социального страхования может нанести жертвам особый ущерб, поскольку знание этого номера позволяет многие виды мошенничества в отношении их владельца — например, злоумышленники теоретически могут взять на его имя кредит в банке, получить кредитную карточку и многое другое. Кроме того эти данные могут использовать иностранные спецслужбы для вербовки госчиновников.

Госслужбы  пока не начали уведомлять пострадавших о краже их персональных данных, однако судя по размерам взлома в число жертв попадет большая часть госслужащих и тех, кто в последние годы работал на государственные структуры.