州官员表示,一场针对罗德岛州社会服务在线门户的网络攻击可能影响到数十万居民,且“高度可能”已经泄露了个人可识别信息。
根据丹·麦克基州长办公室的最新更新,此次攻击目标是RIBridges系统,罗德岛居民使用该系统申请和访问包括医疗补助计划(Medicaid)和补充营养援助计划(SNAP)在内的项目。
此次攻击还针对了HealthSource RI保险市场。
麦克基州长办公室表示,“任何已接受或申请健康保险以及健康和人类服务项目或福利的人,都可能受到此次数据泄露的影响。”网络攻击者获取的信息可能包括姓名、地址、出生日期、社保号码以及银行信息。
RIBridges系统由德勤运营。
德勤于12月5日首次通知州政府可能存在网络攻击,但当时并不清楚敏感信息是否已被泄露。12月13日星期五,德勤确认系统中存在“恶意代码”,并与州政府合作“主动”关闭系统以应对威胁。在此期间,州政府表示罗德岛居民仍可使用纸质申请表来申请福利。
据《纽约时报》报道,在周五的新闻发布会上,罗德岛首席数字官布莱恩·塔尔迪夫表示,声称对此次攻击负责的网络罪犯已威胁要公开数据,除非收到付款。