Lưu trữ — US — techcrunch
Gã khổng lồ đánh giá nhân sự DISA ở Mỹ thông báo hacker đã truy cập dữ liệu của hơn 3 triệu người.
Công ty DISA Global Solutions, một nhà cung cấp dịch vụ kiểm tra nhân viên của Mỹ, đã báo cáo một vụ vi phạm dữ liệu ảnh hưởng đến hơn 3,3 triệu cá nhân. Các kẻ tấn công đã truy cập thông tin nhạy cảm như số Bảo hiểm xã hội và chi tiết tài chính sau khi xâm nhập vào mạng vào ngày 9 tháng 2 năm 2024. Sự xâm nhập đã được phát hiện vào ngày 22 tháng 4 năm 2024, gây ra lo ngại về an ninh dữ liệu và thông báo kịp thời.
Điểm chính
- Công ty DISA Global Solutions xác nhận đã xảy ra một vụ vi phạm dữ liệu ảnh hưởng đến 3,3 triệu cá nhân.
- Công ty phát hiện vụ vi phạm vào ngày 22 tháng 4 năm 2024, nhưng kẻ tấn công đã truy cập vào mạng của họ từ ngày 9 tháng 2 năm 2024.
- Thông tin nhạy cảm bị lấy cắp bao gồm số Social Security, thông tin tài khoản tài chính và giấy tờ tùy thân.
- Hơn 360.000 cư dân Massachusetts bị ảnh hưởng cụ thể.
- DISA không thể xác nhận chính xác dữ liệu nào đã bị truy cập do thiếu bản ghi.
- Chưa rõ ai là kẻ tấn công và họ đã tiếp cận thông tin như thế nào.
Vì sao quan trọng
- Sự vi phạm này làm nổi bật mối lo ngại ngày càng tăng về an ninh mạng, đặc biệt là đối với các công ty xử lý thông tin cá nhân nhạy cảm.
- Các vụ vi phạm dữ liệu có quy mô lớn như vậy đã xảy ra trong những năm gần đây, ảnh hưởng đến niềm tin vào các tổ chức lưu trữ dữ liệu cá nhân.
- Cần thiết phải có các biện pháp an ninh mạng mạnh mẽ hơn do mối đe dọa mạng ngày càng tăng đến năm 2025.
Việc xâm nhập vào hệ thống của DISA nhấn mạnh sự cần thiết quan trọng của việc tăng cường biện pháp bảo mật dữ liệu và thông báo vi phạm kịp thời, đặc biệt là khi tần suất các sự cố tương tự tăng lên trong cảnh vật số hóa ngày nay.