Car-tech

Carolina do Sul revela grande violação de dados

As estatísticas que revelam a desigualdade racial no Brasil e nos EUA

As estatísticas que revelam a desigualdade racial no Brasil e nos EUA
Anonim

Aproximadamente 3,6 milhões Números da Previdência Social e 387.000 números de cartão de crédito e débito pertencentes aos contribuintes da Carolina do Sul foram expostos depois que um servidor do Departamento de Receita do Estado foi violado por um hacker internacional, afirmaram funcionários do Estado na sexta-feira.

Todos menos 16.000 do cartão de crédito e débito Os números foram criptografados, disseram os funcionários.

[Leia mais: Como remover malware do seu PC com Windows]

O Departamento de Receita do estado tomou conhecimento da violação de 10 de outubro e uma investigação revelou que o hacker havia roubado os dados em meados de setembro, após sondar o sistema em busca de vulnerabilidades no final de agosto e início de setembro.

A vulnerabilidade explorada pelo atacante foi encerrada em 20 de outubro.

Durante uma coletiva de imprensa na sexta-feira, Carolina do Sul A governadora Nikki Haley descreveu o ataque como internacional e "criativo por natureza".

Perguntado se ela sabia de onde o ataque se originou, ela disse que sim, mas se recusou a nomear o local porque poderia prejudicar a investigação da lei. Ela disse, no entanto, que quer que o hacker "bateu com força na parede".

"Queremos ter certeza de que todos entendam que nosso Estado responderá com um grande plano em grande escala que é sem precedentes para cuidar disso. problema ", disse Haley.

O estado fornecerá aos contribuintes afetados um ano de monitoramento de crédito e serviço de proteção contra roubo de identidade da Experian.

" Qualquer pessoa que tenha apresentado uma declaração de impostos da Carolina do Sul desde 1998 deve visitar protectmyid. com / scdor ou ligue para 1- 866-578-5422 para determinar se suas informações são afetadas ", disse o Departamento.

" Enquanto os detalhes ainda estão surgindo, já podemos dizer que esta violação de registros no Departamento de A receita (SCDOR) é excepcional, tanto em termos do grande número de registros comprometidos quanto do possível dano à confiança do governo estadual que pode resultar ", disse Stephen Cobb, evangelista de segurança da empresa de segurança ESET, por e-mail.

"O custo também será enorme, dado que A Carolina do Sul pode ser obrigada a pagar por serviços de proteção contra roubo de identidade para quem pagou impostos na Carolina do Sul desde 1998 ", afirmou.

" A criptografia dos dados pode retardar o processo pelo qual os registros roubados são convertidos em dinheiro por meio de roubo de identidade e contas fraudulentas, embora isso também dependa da força da criptografia ", disse Cobb.

Cobb destacou que essa violação ocorreu apenas alguns meses antes de as pessoas começarem a apresentar suas declarações de imposto de renda.

"Pedidos eletrônicos fraudulentos por reembolsos são um grande problema para a Receita Federal (IRS), pois criminosos podem facilmente fazer versões falsas do formulário de retenção de imposto de renda conhecido como W-2, mostrando que o empregador reteve mais impostos do que devia". Cobb disse. "Os empregadores geralmente não informam o IRS sobre os impostos retidos até vários meses do ano novo."