CMS:在广泛的MOVEit黑客攻击中超过310万被攻陷 媒体
大规模数据泄露事件:超过310万人信息遭侵犯
重点信息
超过310万人的个人信息因MOVEit黑客攻击事件而受到损害。此次事件由Cl0p勒索软件组织对威斯康星医师服务WPS进行攻击,曝露了大量敏感信息。数据泄露揭示了受害者的姓名、出生日期、社会安全号码等关键信息,影响了包括已故人士在内的多个个体。根据医疗保险和医疗补助服务中心CMS的确认,超过310万人因去年Cl0p勒索软件组织实施的广泛MOVEit攻击而受到影响。这起事件涉及到对威斯康星医师服务WPS的攻击,该组织为医保管理服务提供商。
根据CMS发言人的说法,早期报告显示的事件导致的个人信息泄露人数为946801人,并未考虑到已故人士或非受益者的数据,这些信息是WPS为CMS收集的。对这起数据泄露事件的调查显示,在MOVEit传输实例的脆弱性得到修复之前,WPS的网络就已经遭到侵犯,导致个人姓名、出生日期、社会安全号码、纳税人识别号码、邮寄地址、性别、医院账户号码、服务日期等敏感信息被泄露,包括医疗受益者识别号和/或健康保险索赔号码。
关键影响因素 泄露信息类型:姓名、出生日期、社会安全号码等。 影响人数:超过310万,涵盖已故人士。 攻击方式:勒索软件,利用MOVEit的脆弱性。
这一事件的发生提醒我们,数字安全的重要性亟待重视,尤其是涉及敏感个人信息时。公共机构和私人企业需要更加严格地增强网络安全措施,防止类似事件再次发生,并保护用户的个人信息安全。
