Pelanggaran Data Mengekspos 1,6 Juta Penduduk Negara Bagian Washington Yang Mengajukan Klaim Pengangguran Pada Tahun 2020

Kantor Auditor Negara Bagian Washington sedang menyelidiki insiden keamanan yang telah membahayakan informasi pribadi lebih dari 1,6 juta orang yang mengajukan klaim pengangguran di negara bagian tersebut pada tahun 2020.

Kantor Auditor Negara Bagian Pat McCarthy menyalahkan pelanggaran tersebut pada penyedia perangkat lunak pihak ketiga bernama Accellion , yang layanannya digunakan untuk mengirimkan file komputer.

"Saya tahu ini adalah satu lagi kekhawatiran bagi warga Washington yang telah menghadapi pengangguran dalam satu tahun karena kehilangan pekerjaan dan pandemi," kata McCarthy dalam siaran persnya, Senin. Ini sama sekali tidak bisa diterima. Kami frustrasi dan berkomitmen untuk melakukan segala yang kami bisa untuk mengurangi kerugian yang disebabkan oleh kejahatan ini."

The Seattle Times mencatat bahwa data yang disusupi telah dikumpulkan sebagai bagian dari penyelidikan auditor tentang bagaimana Departemen Keamanan Ketenagakerjaan (ESD) negara bagian kehilangan $ 600 juta hingga klaim pengangguran yang curang.

Saya ingin menjelaskan: Ini adalah serangan terhadap penyedia layanan pihak ketiga," McCarthy menambahkan. "Departemen Keamanan Ketenagakerjaan tidak melakukan apa pun yang menyebabkan ini, dan tidak bertanggung jawab dengan cara apa pun atas insiden ini."

Kantor Auditor Negara (SAO) mengatakan insiden itu terjadi pada 25 Desember ketika terjadi akses tidak sah ke banyak file yang disimpan di sistem penyedia layanan.

Menurut SAO, data yang terpengaruh mungkin termasuk:

  • Informasi pribadi orang-orang yang mengajukan klaim pengangguran dari 1 Januari hingga 10 Desember 2020. Selain anggota masyarakat umum, kelompok ini mencakup banyak pegawai negeri, serta orang-orang yang identitasnya digunakan untuk mengajukan mengklaim secara curang pada awal tahun 2020. SAO sedang meninjau semua data klaim sebagai bagian dari audit insiden penipuan tersebut. Data tersebut melibatkan sekitar 1,6 juta klaim dan termasuk nama orang, nomor jaminan sosial dan / atau SIM atau nomor KTP, informasi bank, dan tempat kerja.
  • Informasi pribadi dari sejumlah kecil orang, termasuk data yang disimpan oleh Departemen Anak, Remaja, dan Keluarga.
  • Data keuangan non-pribadi dan data lainnya dari pemerintah lokal dan lembaga negara bagian.