Números de seguridad social del Congreso filtrados en DC Health Link Hack


Foto: Stefan Zaklin / Larguero (imágenes falsas)

En una situación clásica de «alboroto», una violación de datos de salud que afectó a miembros de la Cámara de Representantes de los EE. UU. y su personal expuso números de seguro social, nombres de familiares, correos electrónicos, números de teléfono y direcciones particulares, que ahora son a la venta en la dark web. Los senadores y su personal también se vieron afectados, pero los informes dicen que solo se dieron a conocer sus nombres y los nombres de sus familiares.

El Congreso fue informado de la brecha esta semana, que aparentemente se derivó de un incidente de seguridad con DC Health Link, el gobierno de Washington. mercado de seguros de salud.

“DC Health Link sufrió una importante violación de datos”, dijo Catherine Szpindor, directora administrativa de la Cámara de Representantes en una carta a sus compañeros de trabajo de Capital Hill, según el El Correo de Washington. Los detalles exactos sobre el tamaño de la brecha no estaban disponibles, pero según el FBI, se robaron datos sobre cientos de políticos y empleados.

La parte más jugosa de la historia proviene de los detalles en el informe de AP sobre el incumplimiento. AP dice que conversó con un revendedor de datos negros en un «foro de delincuencia en línea» que dijo que tiene datos de 170,000 clientes de DC Health Link a la venta. El traficante de datos dijo que estaban actuando como intermediarios en nombre de una figura sombría llamada «thekilob», que hay que admitir que es un nombre que suena muy bien para un tipo malo de Internet.

La AP no pudo obtener una cifra de cuánto quiere thekilob por su horda de datos, lo que podría significar que están abiertos al regateo, o tal vez a un juego de alto riesgo de piedra, papel o tijera. Personalmente, Recomendaría lo mejor de tres y abrir con rock.

El habitante de la web oscura publicó una muestra de los datos de 12 de las víctimas de violaciones de la salud. La AP usó uno de los números de teléfono de muestra para llamar a uno de estos pobres idiotas, quien respondió «Oh, Dios mío». La docena de personas en la muestra de datos gratuita trabajan para la misma empresa o son miembros de la familia.

Según AP, el bicho raro que vendió el conjunto de datos en línea afirmó que fue robado el lunes. No dijeron si estaban involucrados en el robo o si habían comprado el conjunto de datos y ahora estaban tratando de cambiarlo para obtener una ganancia.



Source link-45