Android

Les travailleurs fédéraux notifiés après une violation du SRA

Trump Impeachment hearings: protection of whistleblowers

Trump Impeachment hearings: protection of whistleblowers
Anonim

Les employés des agences de sécurité fédérales sont informés que leurs informations personnelles peuvent avoir été compromises après que des pirates informatiques ont semé un virus sur les réseaux informatiques de SRA International.

SRA a commencé à avertir les employés et tous ses clients La porte-parole Sheila Blackwell a déclaré mardi. Le logiciel malveillant peut avoir permis aux pirates informatiques d'accéder aux données maintenues par SRA, notamment les «noms des employés, adresses, numéros de sécurité sociale, dates de naissance et informations sur le fournisseur de soins de santé». site.

La violation est embarrassante pour SRA, une société de conseil en technologie de 6 600 employés qui vend des services de cybersécurité et de confidentialité au gouvernement fédéral. La compagnie ne dirait pas quels organismes fédéraux ont été touchés par la violation, mais dans les dépôts de la Securities and Exchange Commission des États-Unis, elle répertorie les agences de renseignement et le ministère américain de la Défense, le US Department of Homeland Security et la US National Guard.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Le virus n'a apparemment pas été détecté par le logiciel antivirus de l'entreprise, selon la lettre de notification. La société enquête sur l'incident avec le gouvernement américain et les autorités chargées de l'application des lois et a travaillé avec son fournisseur d'antivirus pour ajouter la détection du malware, a indiqué SRA. SRA n'a pas dit quel virus avait infecté ses réseaux, mais elle a dit qu'elle croyait que d'autres entreprises pourraient avoir été touchées par le même problème.

Les hackers ont peut-être aussi pu accéder aux données collectées par SRA dans ses questionnaires de sécurité, a déclaré la compagnie. Ces questionnaires sont utilisés pour filtrer les employés potentiels pour des emplois liés à la sécurité.

SRA ne sait pas si des données ont été compromises mais prend la précaution d'avertir les clients que leurs données ont été consultées.