美国员工筛选公司DISA遭遇数据泄露,影响超过330万人

【纬度新闻网】据美国科技媒体engadget周二(2月25日)报道,美国员工筛选服务提供商DISA Global Solutions表示遭到黑客攻击,330万人的个人身份信息面临风险。
据报道,2月22日,DISA已将数据泄露事件通知缅因州总检察长和举报黑客行为。马萨诸塞州消费者事务和商业监管办公室确认,这次攻击始于2024年2月9日。这名身份不明的黑客访问了DISA的网络两个月,直到2024年4月22日该公司才注意到这一点。然而,据称“没有证据表明实际或试图滥用”个人信息。
在发给受黑客攻击影响人员的样本通知信中,DISA声称,即使在第三方协助下进行调查后,它“也无法明确得出获取的具体数据”。然而,马萨诸塞州的文件列出了攻击者访问的内容:社会安全号码、金融账户、驾驶执照以及信用卡和借记卡号码。DISA没有透露有关此次攻击的其他细节。
DISA为超过55,000名客户提供服务,其中包括30%的财富500强企业。该公司提供毒品、酒精和背景调查。这使它能够收集敏感信息,使其成为网络犯罪分子的主要目标。
目前尚不清楚DISA为何花了近一年时间才通知任何人,尤其是在员工筛选是一个高度敏感的行业的情况下。受影响的人可以参加为期12个月的信用监控和身份恢复服务,这是公司在网络安全事件发生后经常采取的一种道歉方式。