تكشف ولاية كارولينا الجنوبية عن خرق كبير للبيانات

حوالي 3.6 مليون قال مسؤولون في الولاية يوم الجمعة إن أرقام التأمين الاجتماعي و 387 ألف رقم من بطاقات الائتمان والخصم التي تنتمي إلى دافعي الضرائب في ساوث كارولينا قد تعرضت بعد أن خرق مخدم في دائرة الإيرادات التابعة للدولة من قبل هاكر دولي.

كل ما عدا 16000 من بطاقة الائتمان والخصم وقد تم تشفير الأرقام ، حسبما قال المسؤولون.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

أصبحت إدارة الإيرادات في الولاية على علم بالخرق 10 أكتوبر ، وكشف تحقيق أن المخترق قد سرق البيانات في منتصف شهر سبتمبر ، بعد اختبار نظام نقاط الضعف في أواخر أغسطس وأوائل سبتمبر

تم إغلاق الضعف التي يستغلها المهاجم في 20 أكتوبر.

خلال مؤتمر صحفي الجمعة ، ساوث كارولينا ووصف الحاكم نيكي هالي الهجوم بأنه دولي و "مبدع في الطبيعة".

وعندما سئل عما إذا كانت تعرف المكان الذي نشأ فيه الهجوم ، قالت إنها تفعل ذلك ولكنها رفضت ذكر اسم الموقع لأنه قد يضر بالتحقيق في تطبيق القانون. ومع ذلك ، قالت إنها تريد أن يهاجم الهاكر "الجدار".

"نريد أن نتأكد من أن الجميع يفهم أن دولتنا سترد بخطة كبيرة واسعة النطاق غير مسبوقة إلى حد ما لرعاية هذا وقال هالي: "ستوفر الدولة دافعي الضرائب المتأثرين بسنة من مراقبة الائتمان وحماية سرقة الهوية من اكسبريان.

" أي شخص قدم إقرار ضريبي لولاية ساوث كارولينا منذ عام 1998 ، يجب عليه زيارة "بروتيسميد". com / scdor أو الاتصال بالرقم 1-866-578-5422 لتحديد ما إذا كانت معلوماتهم قد تأثرت أم لا.

"على الرغم من أن التفاصيل لا تزال تظهر ، يمكننا القول بالفعل أن هذا الخرق للسجلات في إدارة كارولينا الجنوبية من ويقول ستيفن كوب ، وهو مبشر أمني في شركة الأمن ESET ، عبر البريد الإلكتروني يوم الجمعة: "إن العائدات (SCDOR) استثنائية ، سواء من حيث العدد الكبير للسجلات التي تم اختراقها والضرر المحتمل الذي قد يلحق بالثقة في حكومة الولاية". "التكلفة ستكون هائلة أيضا ، نظرا لذلك وقد يطلب من ساوث كارولينا دفع تكاليف خدمات حماية سرقة الهوية لأي شخص دفع ضرائب في ساوث كارولينا منذ عام 1998. "إن تشفير البيانات قد يبطئ عملية تحويل السجلات المسروقة إلى أموال نقدية. من خلال سرقة الهوية والحسابات الاحتيالية ، على الرغم من أن ذلك سيعتمد أيضا على قوة التشفير ، "كوب قال.

وأشار كوب إلى أن هذا الخرق جاء قبل شهرين فقط من الناس يمكن البدء في تقديم الإقرارات الضريبية على الدخل.

"تعتبر المطالبات الإلكترونية الاحتيالية لاسترداد الأموال مشكلة كبيرة بالنسبة لخدمة الإيرادات الداخلية (IRS) ، حيث يمكن للمجرمين إصدار نسخ مزيفة من نموذج اقتطاع ضريبة الدخل المعروف باسم W-2 ، مما يدل على أن صاحب العمل قد حجب الضرائب أكثر مما كان مستحقاً". وقال كوب. "لا يقوم أرباب العمل في كثير من الأحيان بإبلاغ مصلحة الضرائب عن الضرائب المحتجزة حتى عدة أشهر من بداية العام الجديد."