行业新闻与博客

罗德岛州已确认其社会服务门户网站 RIBridges 系统面临重大安全威胁。

罗德岛州人类服务部（DHS）在一份声明中表示，网络犯罪分子很可能在这次网络攻击中获取了包含个人身份信息的文件。

州政府从其供应商德勤获悉了数据泄露事件，并确认 12 月 13 日系统中存在恶意代码。

国土安全部在一份声明中表示：“据我们所知，任何获得或申请过医疗保险和 / 或卫生与公众服务计划或福利的个人都可能受到此次泄密事件的影响。”

通过 RIBridges 系统管理的计划和福利包括但不限于医疗补助、普通公共援助计划和儿童保育援助计划。

此次泄露的信息可能包括姓名、地址、出生日期和社会安全号码，以及某些银行信息，但州政府仍在评估情况。    

为了应对已确认的入侵事件，罗德岛州国土安全部已主动将系统下线，以便该州和德勤能够合作应对威胁并尽快恢复系统。

此外，德勤已与益博睿签约，运营一个多语言呼叫中心，以应对数据泄露事件。

国土安全部声明称：“随着州政府继续应对这一情况，我们将提供最新消息。目前，州政府和德勤正致力于应对这一威胁。”

早在 12 月初，该咨询公司就遭到 Brain Cipher 的网络攻击，德勤后来向Infosecurity证实，该攻击与该公司的一位客户有关。

12 月 5 日，德勤表示，RIBridges 数据系统可能成为网络攻击的目标。

Brain Cipher 于 12 月 4 日发布虚假声明，称该组织窃取了 1TB 的压缩数据。

数据泄露事件在首次收到网络攻击通知后一周多才被公开。罗德岛州国土安全部表示，出于安全原因，在我们能够确保 RIBridges 系统安全之前，必须将此事保密。

州警察和联邦执法部门以顾问身份参与其中，但尚未提供进一步线索。