Масштабная утечка. Российские хакеры похитили данные 1,3 миллиона американцев

Штат впервые узнал об уязвимости программного обеспечения MOVEit 31 мая 2023 года. За несколько дней до этого — 28 и 29 мая — киберпреступники смогли получить доступ к правительственным файлам и загрузить данные различных агентств, говорится в официальном сообщении властей штата Мэн.

Набор похищенных данных очень разнообразен: имена, номера социального страхования, даты рождения, данные из водительских прав, государственные идентификационные номера и идентификационные номера налогоплательщиков, информация о медицинском страховании и тому подобное. Более 50% похищенных данных поступили из Департамента здравоохранения и социальных служб штата Мэн.

Как только стало известно о проблеме, правительство штата заблокировало доступ в Интернет на сервер MOVEit и с него, но к этому времени данные уже были похищены.

Теперь лицам, чьи данные украли, правительство предлагает два года бесплатного кредитного мониторинга и предоставление услуг по защите от кражи личных данных.

TechCrunch сообщает, что за атакой может стоять российская группировка Clop, которая взяла на себя ответственность на похожий взлом Департамента образования Нью-Йорка, во время которого была похищена информация примерно о 45 тысячах студентов. Clop еще не публиковала похищенные данные.

Атаки этого типа были осуществлены не только на правительственные учреждения. Как писал NV Техно, эта группировка также нацелилась на ряд британских компаний, среди которых были BBC, British Airways. После похищения данных Clop перешла к шантажу.