FreeDoom
New member
Kongre üyeleri ve Washington, DC sakinleri için çevrimiçi sağlık sigortası pazarı, Konuşmacılardan gelen bir mektuba göre, potansiyel olarak binlerce milletvekilinin, eşlerinin, bakmakla yükümlü oldukları kişilerin ve çalışanlarının kişisel kimlik bilgilerini tehlikeye atan bir saldırıya maruz kaldı. Meslektaşlarını ihlal hakkında bilgilendirdikleri Temsilciler Meclisi ve üst Senato güvenlik yetkilisinden bir not.
Capitol Polisi ve Federal Soruşturma Bürosu, California Cumhuriyetçi Başkanı Kevin McCarthy ve New York Demokratı ve azınlık lideri Temsilci Hakeem Jeffries’e DC Health Link pazarına yapılan saldırı hakkında bilgi verdi. Mektupta, federal müfettişlerin, ihlal sonucunda Kongre üyeleri ve aileleri hakkında karanlık ağdaki kişisel bilgileri elde edebildiği belirtildi.
Bay McCarthy ve Bay Jeffries Çarşamba günü olayı “korkunç bir güvenlik ihlali” olarak nitelendirerek “Şu anda en büyük önceliğimiz Capitol Hill topluluğunda siber saldırıdan etkilenen herkesin güvenliğini korumaktır.”
Milletvekilleri, “Baş İdari Görevli Ofisi, kredi ve kimlik hırsızlığı izleme hizmetleri de dahil olmak üzere, kullanmanızı şiddetle tavsiye ettiğimiz kilit kaynaklarla temas halinde olacak” diye yazdı.
Senato Silahlı Çavuş’tan gelen bir dahili nota göre, senatörlerin ve personelinin verileri de tehlikeye atıldı. Bu not, güvenliği ihlal edilen verilerin “tam adlar, kayıt tarihi, ilişki (kendisi, eşi, çocuğu) ve e-posta adresini içerdiğini, ancak kişisel olarak tanımlanabilir başka bilgi içermediğini” söyledi.
Polis ve FBI tarafından “konu hakkında sürekli olarak bilgilendirildiklerini” yazan Meclis Konuşmacılarına göre, DC Health Link’i etkileyen veri ihlalinin nedeni, büyüklüğü ve kapsamı hemen bilinmiyordu.
Ancak çevrimiçi sağlık sigortası pazarı, yaklaşık 11.000 Kongre üyesine ve personeline ve toplamda yaklaşık 100.000 kişiye hizmet vermektedir.
Bay McCarthy ve Bay Jeffries, “Bu ihlal, üyelerin, çalışanların ve ailelerinin kimlik hırsızlığı, mali suçlar ve fiziksel tehditlerden muzdarip olma riskini önemli ölçüde artırıyor – zaten devam eden bir sorundur” diye yazdı. “Neyse ki, bilgileri satan kişiler, tuttukları gizli bilgilerin yüksek hassasiyetinin ve Kongre üyeleriyle olan ilişkilerinin farkında değil gibi görünüyor. Medya raporları ihlalle ilgili haberi yaydıkça bu kesinlikle değişecek.”
Meclis liderleri şimdi, District of Columbia’nın çevrimiçi sağlık sigortası pazarından sorumlu bir kamu-özel ortaklığı olan DC Health Benefit Exchange Authority’nin yöneticisi Mila Kofman’dan yanıt talep ediyor. Bay McCarthy ve Bay Jeffries Çarşamba günü Bayan Kofman’a bir dizi sivri uçlu soru gönderdiler.
Bunlar arasında, sigorta piyasasının verileri ele geçirilen kişileri neden resmi olarak uyarmadığı; hangi özel abone bilgilerinin çalındığı; ve kaç milletvekilinin etkilendiği.
Ajansın sözcüsü Adam Hudson Çarşamba gecesi yaptığı açıklamada, ihlali doğruladı ve “DC Health Link’in bazı müşterilerinden alınan verilerin halka açık bir forumda ifşa edildiğini” söyledi.
Bay Hudson, teşkilatın bir soruşturma başlattığını söyledi.
Bay Hudson, “Aynı zamanda kullanıcılarımızın kişisel bilgilerinin güvenliğini ve gizliliğini sağlamak için adımlar atıyoruz” dedi. “Etkilenen müşterileri bilgilendirme sürecindeyiz ve kimlik ve kredi izleme hizmetleri sağlayacağız.”
Capitol Polisi ve Federal Soruşturma Bürosu, California Cumhuriyetçi Başkanı Kevin McCarthy ve New York Demokratı ve azınlık lideri Temsilci Hakeem Jeffries’e DC Health Link pazarına yapılan saldırı hakkında bilgi verdi. Mektupta, federal müfettişlerin, ihlal sonucunda Kongre üyeleri ve aileleri hakkında karanlık ağdaki kişisel bilgileri elde edebildiği belirtildi.
Bay McCarthy ve Bay Jeffries Çarşamba günü olayı “korkunç bir güvenlik ihlali” olarak nitelendirerek “Şu anda en büyük önceliğimiz Capitol Hill topluluğunda siber saldırıdan etkilenen herkesin güvenliğini korumaktır.”
Milletvekilleri, “Baş İdari Görevli Ofisi, kredi ve kimlik hırsızlığı izleme hizmetleri de dahil olmak üzere, kullanmanızı şiddetle tavsiye ettiğimiz kilit kaynaklarla temas halinde olacak” diye yazdı.
Senato Silahlı Çavuş’tan gelen bir dahili nota göre, senatörlerin ve personelinin verileri de tehlikeye atıldı. Bu not, güvenliği ihlal edilen verilerin “tam adlar, kayıt tarihi, ilişki (kendisi, eşi, çocuğu) ve e-posta adresini içerdiğini, ancak kişisel olarak tanımlanabilir başka bilgi içermediğini” söyledi.
Polis ve FBI tarafından “konu hakkında sürekli olarak bilgilendirildiklerini” yazan Meclis Konuşmacılarına göre, DC Health Link’i etkileyen veri ihlalinin nedeni, büyüklüğü ve kapsamı hemen bilinmiyordu.
Ancak çevrimiçi sağlık sigortası pazarı, yaklaşık 11.000 Kongre üyesine ve personeline ve toplamda yaklaşık 100.000 kişiye hizmet vermektedir.
Bay McCarthy ve Bay Jeffries, “Bu ihlal, üyelerin, çalışanların ve ailelerinin kimlik hırsızlığı, mali suçlar ve fiziksel tehditlerden muzdarip olma riskini önemli ölçüde artırıyor – zaten devam eden bir sorundur” diye yazdı. “Neyse ki, bilgileri satan kişiler, tuttukları gizli bilgilerin yüksek hassasiyetinin ve Kongre üyeleriyle olan ilişkilerinin farkında değil gibi görünüyor. Medya raporları ihlalle ilgili haberi yaydıkça bu kesinlikle değişecek.”
Meclis liderleri şimdi, District of Columbia’nın çevrimiçi sağlık sigortası pazarından sorumlu bir kamu-özel ortaklığı olan DC Health Benefit Exchange Authority’nin yöneticisi Mila Kofman’dan yanıt talep ediyor. Bay McCarthy ve Bay Jeffries Çarşamba günü Bayan Kofman’a bir dizi sivri uçlu soru gönderdiler.
Bunlar arasında, sigorta piyasasının verileri ele geçirilen kişileri neden resmi olarak uyarmadığı; hangi özel abone bilgilerinin çalındığı; ve kaç milletvekilinin etkilendiği.
Ajansın sözcüsü Adam Hudson Çarşamba gecesi yaptığı açıklamada, ihlali doğruladı ve “DC Health Link’in bazı müşterilerinden alınan verilerin halka açık bir forumda ifşa edildiğini” söyledi.
Bay Hudson, teşkilatın bir soruşturma başlattığını söyledi.
Bay Hudson, “Aynı zamanda kullanıcılarımızın kişisel bilgilerinin güvenliğini ve gizliliğini sağlamak için adımlar atıyoruz” dedi. “Etkilenen müşterileri bilgilendirme sürecindeyiz ve kimlik ve kredi izleme hizmetleri sağlayacağız.”