ロードアイランド州、社会福祉サービスへのサイバー攻撃で個人情報が漏洩した可能性が高いと発表

州当局は、州の社会福祉サービスオンラインポータルへのサイバー攻撃により、何十万人ものロードアイランド州民が影響を受ける可能性があり、個人情報が漏洩した可能性が「高い」と述べた。

ダン・マッキー知事事務所からの最新情報によると、攻撃はロードアイランド州民がメディケイドや補足栄養支援プログラム（SNAP）などのプログラムに申請したりアクセスしたりするために使用するRIBridgesを標的にしていた。

この攻撃は、HealthSource RI保険マーケットプレイスも標的となりました。マッキー氏の事務所は、「医療保険や保健福祉プログラム、または給付金の受給者、あるいは申請者全員が、今回の漏洩の影響を受ける可能性があります」と述べています。

サイバー攻撃者がアクセスした情報には、氏名、住所、生年月日、社会保障番号、銀行情報などが含まれる可能性がある。

RIBridgesシステムはデロイトによって運営されており、同社は12月5日にサイバー攻撃の可能性について州に初めて通知したが、マッキー知事室は当時、機密情報が漏洩したかどうかは明らかではなかったと述べた。12月13日金曜日、デロイトはシステムに「悪意のあるコード」が存在することを確認し、脅威に対処するため州と協力してシス​​テムを「積極的に」停止させた。

一方、ロードアイランド州は、州民は引き続き紙の申請書を使って給付金を申請できると述べた。

ニューヨーク・タイムズ紙は、金曜日の記者会見で、州の最高デジタル責任者であるブライアン・ターディフ氏が、攻撃の責任を主張するサイバー犯罪者が、金銭を受け取らなければデータを公開すると脅迫していると述べたと報じている。