网络通信 频道

Ohio History Connection的数据泄露可能影响 7.6 千人

  Ohio History Connection试图就与 7 月份勒索软件攻击相关的勒索付款进行谈判,但网络犯罪分子拒绝了这一行为,可能导致数据泄露。在与Ohio History Connection遭到勒索软件攻击的责任人谈判破裂后,可能有 7000 多人的个人数据被公开。

  攻击者窃取并加密了俄亥俄州历史联系组织(OHC)的现任和前任员工、捐赠者、会员和供应商的数据。该组织是一家公私合营的非营利性机构,设有州历史保护办公室和州官方档案馆,管理着多家博物馆,并 "为俄亥俄州及其公民提供历史服务,重点是保护和分享该州的历史"。

  该非营利组织在最近的一篇博客文章中宣布,其内部数据服务器在 7 月初被网络勒索者加密。攻击者威胁要公开受影响的数据,除非 OHC 支付数百万美元。OHC 说,它 "提出了一个条件",但未能动摇攻击者。8 月 7 日,勒索者拒绝了 OHC 的提议,这意味着他们很可能会泄露数据。

  可能暴露的信息包括从 2009 年起随时受雇于 OHC 的人员的社会安全号、姓名和地址。供应商的社保号码和姓名可能因 W-9 表格和其他记录泄露而被曝光。从 2020 年起通过支票付款的捐赠者和会员也可能受到影响,因为支票图像也是可能被泄露的数据之一。

  潜在受害者总数达到约 7,600 人,OHC 表示已于 8 月 23 日向这些人邮寄了通知函。该非营利组织还提供了一个由一家私营公司运营的呼叫中心,可以解答相关问题。受影响的个人可以在这里注册免费的信用监控:https://response.idx.us/ohc/。任何人也都可以在三大信用局设置免费的欺诈警报。

  OHC向IT咨询公司求助,以帮助恢复数据和重建系统。该历史组织写道,它目前正在将大部分数据转移到云端,以提高复原能力,并正在采用新的安全 "系统、功能和措施",旨在更好地保护个人身份信息,降低未来遭受攻击的可能性。

0
相关文章