Federal Workers Notified po SRA Virus Breach

Pracownicy federalnych agencji bezpieczeństwa są powiadamiani, że ich dane osobowe mogły zostać naruszone po tym, jak hakerzy posadzili wirusa w sieciach komputerowych rządowego kontrahenta SRA International.

SRA zaczęło powiadamiać pracowników i wszystkich swoich klientów po tym, jak niedawno odkryli naruszenie, firma rzeczniczka Sheila Blackwell powiedziała we wtorek. Złośliwe oprogramowanie mogło umożliwić hakerom uzyskanie dostępu do danych przechowywanych przez SRA, w tym "nazwiska pracowników, adresy, numery ubezpieczenia społecznego, daty urodzenia i informacje o usługodawcy medycznego" - poinformowała firma w zawiadomieniu zamieszczonym na stronie internetowej Maryland Attorney General.

Naruszenie jest kłopotliwe dla SRA, 6 600-osobowej firmy konsultingowej, która sprzedaje usługi cyberbezpieczeństwa i prywatności rządowi federalnemu. Firma nie powiedziałaby, które agencje federalne zostały dotknięte skutkami naruszenia, ale w amerykańskich dokumentach amerykańskiej Komisji Papierów Wartościowych i Giełd wymienia agencje wywiadowcze i takie, jak Departament Obrony USA, Departament Bezpieczeństwa Wewnętrznego USA i Gwardia Narodowa Stanów Zjednoczonych. klienci.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Wirus nie został najwyraźniej wykryty przez oprogramowanie antywirusowe firmy, zgodnie z listem z powiadomieniem. Firma bada incydent z rządem USA i organami ścigania i współpracuje ze swoim dostawcą oprogramowania antywirusowego, aby dodać wykrywanie złośliwego oprogramowania, podała SRA. SRA nie powiedział, który wirus zainfekował swoje sieci, ale powiedział, że sądzi, że inne firmy mogły zostać dotknięte tym samym problemem.

Hakerzy mogli również uzyskać dostęp do danych zbieranych przez SRA w swoich kwestionariuszach dotyczących pozycji bezpieczeństwa, powiedziała firma. Ankiety te są wykorzystywane do kontroli potencjalnych pracowników pod kątem zadań związanych z bezpieczeństwem.

SRA nie wie, czy jakiekolwiek dane zostały naruszone, ale podejmuje środki ostrożności, powiadamiając klientów, że ich dane mogły być dostępne.