El contratista del gobierno de EE. UU., Booz Allen Hamilton, reveló que un ex miembro del personal descargó potencialmente decenas de miles de información personal de los empleados de la red interna de la empresa.
El contratista del gobierno y de defensa dijo que uno de sus empleados, mientras aún trabajaba para la empresa, descargó un informe que contenía la información personal de los “empleados activos al 29 de marzo de 2021”.
Una copia del sitio web de Booz Allen archivada en marzo de 2021 decía que la empresa tenía 27.600 empleados, muchos de los cuales están contratados por el gobierno, el ejército y las agencias de inteligencia de EE. UU. y cuentan con autorizaciones de seguridad de alto nivel.
El aviso decía que el informe descargado por el empleado contenía “su nombre, número de Seguro Social, compensación, género, raza, etnia, fecha de nacimiento y elegibilidad y estado de autorización de seguridad del gobierno de EE. UU. al 29 de marzo de 2021”.
Booz Allen dijo que el informe que contenía la información personal estaba «almacenado incorrectamente en un sitio interno de SharePoint», pero no dijo qué circunstancias llevaron al descubrimiento de los datos, solo que «recientemente se enteró» de la actividad del empleado.
El aviso de violación de datos, presentado ante la oficina del fiscal general de California esta semana, dice que el empleado obtuvo el informe el 14 de abril de 2022. La portavoz de Booz Allen, Jessica Klenk, dijo que la compañía se enteró de la exposición meses después, el 5 de octubre.
El aviso de violación de datos decía que el ahora ex miembro del personal actuó «en contradicción directa» con las políticas de la compañía, pero que la compañía «no cree que el individuo haya tenido la intención de hacer un mal uso de la información personal en el informe para causar daño a los empleados de Booz Allen». .” No está claro si el individuo ha sido acusado de algún delito penal.
Actualizado con comentarios de Booz Allen.