Una massiccia violazione espone i dati di 237.000 funzionari statunitensi

Una massiccia violazione dei dati presso il Dipartimento dei Trasporti degli Stati Uniti (USDOT) ha compromesso le informazioni personali di 237.000 dipendenti ed ex dipendenti del governo federale.

La violazione ha interessato i sistemi che elaborano i benefit di TRANServe, che rimborsano ai dipendenti pubblici alcune spese di viaggio. Al momento, non è ancora chiaro se alcune delle informazioni personali esposte siano state utilizzate per attività criminali.

Dettagli della violazione

ilDOT ha informato il Congresso in merito all'indagine preliminare sulla violazione dei dati. Secondo un'e-mail visionata da Reuters, la violazione è stata "circoscritta ad alcuni sistemi del dipartimento utilizzati per funzioni amministrative, come l'elaborazione dei rimborsi spese di trasporto per i dipendenti".

Il dipartimento ha inoltre affermato che la violazione non ha avuto ripercussioni sui sistemi di sicurezza dei trasporti e non ha rivelato alcun potenziale sospettato dietro l'attacco.

In risposta alla violazione,DOT degli Stati Uniti ha congelato l'accesso al sistema di sussidi per il trasporto pubblico finché non saranno adottate le misure di sicurezza necessarie e il sistema non sarà ripristinato.

La violazione ha interessato 114.000 dipendenti attuali e 123.000 ex dipendenti, con un'indennità massima di 280 dollari al mese per i costi di trasporto pubblico dei dipendenti federali.

Una storia di attacchi informatici alle agenzie federali statunitensi

Questodent non è la prima volta che dipendenti e agenzie federali vengono presi di mira dagli hacker.

Due violazioni significative presso l'Office of Personnel Management (OPM) degli Stati Uniti nel 2014 e nel 2015 hanno compromesso i dati sensibili di oltre 22 milioni di persone, tra cui 4,2 milioni di dipendenti attuali e federali.

Inoltre, sono stati resi pubblici anche i dati delle impronte digitali di 5,6 milioni di queste persone.

Nel 2021, presunti hacker russi hanno utilizzato software SolarWinds e Microsoft per infiltrarsi nelle agenzie federali statunitensi, violando reti non classificate del Dipartimento di Giustizia e ottenendo l'accesso non autorizzato alle e-mail dei dipartimenti del Tesoro, del Commercio e della Sicurezza Nazionale.

In totale, nove agenzie federali sono state colpite da questi attacchi informatici.

Poiché gli Stati Uniti si trovano ad affrontare un numero crescente di minacce informatiche rivolte alle agenzie federali e ai dipendenti, la necessità di misure di sicurezza informatica efficaci diventa sempre più critica.

Le agenzie devono investire nel rafforzamento delle proprie difese digitali, impiegando tecnologie avanzate e formando i dipendenti sui potenziali rischi e sulle migliori pratiche per mitigarli.

Alla luce della recente violazioneDOT degli Stati Uniti, anche le agenzie federali dovrebbero rivalutare le loro attuali misure di sicurezza e prendere in considerazione l'implementazione di ulteriori misure di sicurezza per proteggere i dati sensibili dei dipendenti.

Ciò potrebbe includere l'adozione dell'autenticazione a più fattori, l'aumento della segmentazione della rete e l'utilizzo della crittografia per proteggere le informazioni sensibili.

Inoltre, la collaborazione tra settore pubblico e privato è essenziale per affrontare il panorama in continua evoluzione delle minacce informatiche. Condividendo informazioni, risorse e competenze, entrambi i settori possono collaborare per rafforzare la sicurezza informatica nazionale e salvaguardare le infrastrutture critiche.

La violazioneDOT degli Stati Uniti è un duro promemoria delle vulnerabilità persistenti nei sistemi federali.

Mentre il governo continua a indagaredent e a lavorare per proteggere i sistemi interessati, è fondamentale dare priorità alle misure di sicurezza informatica per prevenire future violazioni e proteggere le informazioni personali di milioni di cittadini statunitensi.