House Impeachment Inquiry Hearing – Feldman, Karlan, Gerhardt & Turley Testimony
Gov. Les remarques de Nikki Haley mardi sont survenues après qu'un rapport sur la violation a révélé que 74,7 Go ont été volés sur des ordinateurs appartenant au Département du Revenu de la Caroline du Sud après qu'un employé a été victime d'un courriel d'hameçonnage. 1998 a été affectée, bien que la plupart des données semblent être après 2002, a déclaré Haley lors d'une conférence de presse.
[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]
Caroline du Sud est conforme aux règles IRS, mais l'IRS ne nécessite pas de cryptage des SSN, a-t-elle déclaré. L'État va maintenant crypter les SSN et est en train de réorganiser ses systèmes fiscaux avec des contrôles de sécurité renforcés. Elle a envoyé une lettre à l'IRS pour encourager l'agence à mettre à jour ses normes afin d'exiger le cryptage des SSN.
L'absence de cryptage et de contrôles d'accès des utilisateurs ainsi que l'équipement des années 1970 ont fait des systèmes DOR prêts à l'attaque. dit."C'est une nouvelle ère dans le temps où vous ne pouvez pas travailler avec des équipements de 1970", a déclaré Haley. "Vous ne pouvez pas aller avec les normes de conformité du gouvernement fédéral."
Le rapport, rédigé par la société de sécurité Mandiant, a révélé que l'ordinateur d'un employé a été infecté par un logiciel malveillant après avoir ouvert un courriel d'hameçonnage. Le pirate a capturé le nom d'utilisateur et le mot de passe de la personne, ce qui lui a permis d'accéder au service d'accès distant Citrix de l'agence.
De là, le pirate a installé divers outils permettant de capturer les mots de passe des utilisateurs sur six serveurs. Le hacker a finalement eu accès à trois douzaines d'autres systèmes. Mandiant a écrit que le pirate utilisait au moins 33 utilitaires et logiciels malveillants, y compris des outils de suppression de mots de passe, des utilitaires d'administration, des scripts batch et des utilitaires génériques de commande de base de données. fichiers qui, s'ils n'étaient pas compressés, contenaient 74,7 Go de données. Les données ont été déplacées vers un autre serveur dans DOR avant d'être finalement déplacées vers un autre système sur Internet, selon le rapport.
Les 23 fichiers de base de données volés contenaient un mélange de données cryptées et non cryptées, indique le rapport. Le pirate semble avoir seulement obtenu une clé cryptée pour les données chiffrées, qui n'a pas pu être accédé. Mais il y avait beaucoup d'autres données en texte brut.
Les données incluaient des SSN pour 3,8 millions de contribuables et des informations sur 1,9 million de personnes à charge, a déclaré Haley. Elle a déclaré que l'information appartenant à 699 900 entreprises était compromise, avec 3,3 millions de comptes bancaires et 5 000 numéros de cartes de crédit, a-t-elle dit.
La Caroline du Sud a identifié toutes les victimes. L'état travaille également avec Experian, qui surveille l'information de crédit pour les victimes.
En raison de la violation, le directeur de DOR Jim Etter démissionnera en vigueur le 31 décembre. Il sera remplacé par Bill Blume, qui est actuellement directeur exécutif Haley dit de l'Autorité des avantages sociaux des employés de la Caroline du Sud.
Le courtier ChoicePoint, victime d'une violation de données en 2004 affectant plus de 160 000 résidents américains, a accepté de renforcer ses efforts de sécurité des données et de payer une amende pour une deuxième violation en 2008, a annoncé lundi la Federal Trade Commission. une filiale de Reed Elsevier paiera 275 000 $ US pour régler la plus récente plainte de FTC. La FTC a accusé la société de ne pas avoir mis en place un programme complet de sécurité de l'information pour protéger les ren
La violation d'avril 2008 compromettait les données personnelles de 13 750 personnes un communiqué de presse. ChoicePoint a désactivé un outil de sécurité électronique «clé» utilisé pour surveiller l'accès à l'une de ses bases de données et n'a pas détecté que l'outil de sécurité avait été éteint pendant quatre mois, a déclaré la FTC. depuis votre PC Windows]
La Caroline du Sud révèle une violation massive des données
Les numéros de sécurité sociale et les numéros de cartes de crédit et de débit ont été dévoilés le 10 octobre. Des numéros de sécurité sociale et 387 000 numéros de cartes de crédit et de débit appartenant à des contribuables de Caroline du Sud ont été dévoilés après qu'un serveur du Département du Revenu de l'Etat ait été piraté par un pirate international.
La police sud-coréenne a attaqué mardi le bureau de Google. La police sud-coréenne a attaqué mardi les bureaux de Google dans le cadre d'une enquête sur le projet de cartographie Street View de la société, la dernière instance d'un pays examinant la collection de données Wi-Fi
. Enquête sur la collecte de données non autorisée et l'écoute illégale.