로드 아일랜드의 공공 복지 시스템을 표적으로 삼은 사이버 공격의 배후에 있는 해커는 사회 보장 번호 및 일부 은행 정보를 포함한 민감한 데이터를 얻을 수 있었습니다. 수십만 댄 맥키(Dan McKee) 로드아일랜드 주지사는 “몸값을 지불하지 않으면 이번 주에 석방하겠다고 위협했다”고 밝혔다. 기자 회견 토요일 밤에. 로드아일랜드 주 정부는 일요일에 무료 핫라인(833-918-6603)을 개설했습니다. 위반에 대한 정보 주민이 스스로를 보호할 수 있는 방법에 대해 설명하지만 전화로 데이터가 도난당했는지 확실하게 알 수는 없습니다. 영향을 받았을 수 있는 사람들에게는 우편으로 통보됩니다.
이 공격은 Deloitte가 관리하는 RIBridges 시스템을 표적으로 삼았습니다. 이 시스템은 Medicaid, SNAP(영양 보충 지원 프로그램), TANF(불우한 가족을 위한 임시 지원), CCAP(아동 관리 지원 프로그램), HealthSource RI 의료 보장 및 기타 신청에 사용됩니다. 로드아일랜드 주민에게 제공되는 공공 혜택. 보도자료 맥키의 사무실 “의료 보험 및/또는 보건 및 복지 서비스 프로그램이나 혜택을 받거나 신청한 모든 개인은 이번 유출로 인해 영향을 받을 수 있습니다.”라고 명시되어 있습니다.
해커들은 이름, 주소, 생년월일, 사회보장번호 및 ‘특정 은행 정보’를 포함한 정보를 얻을 수 있었던 것으로 생각됩니다. 딜로이트는 침해 사실을 처음 감지해 지난 12월 5일 주정부 당국에 통보했고, 지난 11일 “연루된 폴더에 RIBridges의 개인 식별 데이터가 포함될 가능성이 높다”고 판단했습니다. 12월 13일 악성코드 존재를 확인한 뒤 시스템을 종료한 뒤, 같은 날 관계자들이 공격 사실을 대중에게 발표했다.
Deloitte가 보안을 위해 노력하는 동안 시스템은 현재 오프라인 상태입니다. 즉, 영향을 받는 프로그램 중 하나를 신청해야 하는 사람은 누구나 우편으로 신청해야 하며 현재 등록된 사람들은 온라인 포털에 액세스할 수 없습니다. 또는 앱. 주정부는 지금까지 공격과 관련된 신원 도용이나 사기가 발견되지 않았지만 위반으로 영향을 받은 모든 사람에게 무료 신용 모니터링을 제공할 것이라고 밝혔습니다.