Los Angeles Bölgesi Halk Sağlığı Departmanı, 19-20 Şubat tarihleri arasında bir tehdit aktörünün 53 kamu sağlığı çalışanının kimlik bilgilerine eriştiği bir kimlik avı saldırısına maruz kaldığını duyurdu.
Kimlik bilgileri, tehdit aktörünün 200.000’den fazla kişinin kişisel bilgilerini ele geçirmesine olanak tanıyan bir kimlik avı e-postası aracılığıyla elde edildi.
Siber güvenlik şirketi Coro’nun kurucu ortağı Dror Liwer, Dark Reading’e e-postayla gönderilen bir bildiride, “Düşen ilk domino taşı, genellikle yardımcı olmaya çalışan ama suçlunun tuzağına düşen iyi niyetli çalışandır” diye yazdı. “Eski kimlik avı önleme araçları veya e-posta platformlarına yerleştirilmiş olanlar, karmaşık ve iyi yürütülen tehditlerle baş edecek şekilde tasarlanmamıştır. Kimlik avı saldırıları“
Saldırıyı keşfettikten sonra departman, etkilenen tüm e-posta hesaplarını devre dışı bıraktı, kullanıcı cihazlarını sıfırladı ve yeniden görüntüledi ve kimlik avı kampanyasının parçası olduğunu belirlediği web sitelerini engelledi.
Emniyet ekiplerine haber verilmesi üzerine olayla ilgili soruşturma başlatıldı. halk sağlığı departmanı ele geçirilen e-posta hesaplarının isimler, doğum tarihi, teşhis, reçete, tıbbi kayıt numaraları/hasta kimliği, Medicare de, Med-Cal numarası, sağlık sigortası bilgileri, Sosyal Güvenlik numarası ve mali bilgiler dahil olmak üzere hassas bilgiler içerebileceğini tespit etti.
“Halk Sağlığı, bilgilere erişilip erişilmediğini veya kötüye kullanılıp kullanılmadığını doğrulayamasa da, bireylerin tıbbi kayıtlarındaki bilgilerin içeriğini ve doğruluğunu tıbbi sağlayıcılarıyla birlikte incelemeleri teşvik edilmektedir.” Bakanlığın basın açıklamasında belirtildiHalk Sağlığı’nın etkilenen bireylere bir yıllık kimlik izleme hizmeti olan Kroll sağladığını da sözlerine ekledi.
Etkilenen kişilere posta yoluyla bilgi verilecek ve etkilenip etkilenmediklerini öğrenmek isteyenler Pasifik saatiyle sabah 6’dan akşam 5’e kadar 1-866-898-4312 numaralı telefonu arayabilir.