Data for 645k Oregonians udsat efter ni DHS ansatte faldt for et phishing-angreb

0
181

Phishing-advarsel: hold øje med disse 12 e-mail om lines
Analyse af 360,000 phishing-e-mails afslører nogle fælles temaer i de falske e-mails sendt til virksomheder. Ikke få fanget af disse dem. Læs mere: https://zd.net/2TUVB5C

De personlige oplysninger af over 645,000 Oregonians, der har tilmeldt sig fordele med statens Institut for Human Service (DHS) uforvarende blev udsat for hackere, efter ni DHS medarbejdere blev narret af en phishing-e-mails.

Phishing-angreb, der skete den 8 januar 2019, ifølge en pressemeddelelse fra Oregon DHS i denne uge.

Du starter den næste dag, de ni medarbejdere, der faldt for phishing-angreb, der begyndte at opleve problemer med at få adgang til deres e-mail-konti.

En efterfølgende undersøgelse opdagede phishing hændelse. DHS personale sikrede konti efter januar 28, en fuld 20 dage efter, at hackere første gang kom i.

DHS og Enterprise Security Office Cyber Security team sagde, at de ubudne gæster har haft adgang til over to millioner e-mails. De e-mails, der er indeholdt vedhæftede filer med data fra over 645,000 Oregonians, der havde indskrevet på et eller andet punkt for forskellige fordele.

Det er uklart, om hackere adgang til og hentet nogen af brugerens data. Afdelingen gjort brud i Marts og er begyndt at anmelde alle påvirket DHS patienter i denne uge.

Berørte brugere vil modtage en e-mail med info om hændelsen og instruktioner om, hvordan til at tilmelde sig et gratis program, der giver 12 måneder for identitetstyveri, overvågning og backup.

Men Oregon DHS er ikke den eneste institution, der er faldet for et phishing-angreb i år. Australian Catholic University også lidt et data, brud efter medarbejdere også faldt for et phishing-angreb, der i sidste måned. Angribere slap væk med personale bank konti oplysninger, e-mail og kalendere.

Phishing er en af de ældste værktøjer i hackere’ arsenaler, og efter alle disse år, stadig er den mest effektive. Hvis du gerne vil vide mere, kan du læse denne ZDNet vejledning om phishing.

Mere data, brud dækning:

Havfruer transseksuelle velgørenhed data, brud udsat fortrolige emailsEatStreet mad bestilling service oplyser, sikkerhed breachAd agentur utætheder data om OS militære veteraner’ bekæmpe injuriesNASA hacket på grund af uautoriseret Raspberry Pi er forbundet til netværket
Desjardins, Canada ‘ s største credit union, annoncerer sikkerhed breachMeds recepter for på 78.000 patienter venstre i en database med ingen passwordFacebook adgangskoder af de hundreder af millioner sad udsat i almindelig tekst CNET
Den største cybersecurity overtrædelser af de seneste tre år TechRepublic

Relaterede Emner:

Regeringen

Sikkerhed-TV

Data Management

CXO

Datacentre