Povreda podataka u Pennsylvaniji: Što trebate znati
Povreda podataka koja je pogodila Udruženje državnih učitelja Pennsylvanije (PSEA) mogla bi ugroziti identitet više od pola milijuna ljudi. Ova situacija je upozorenje o važnosti Cyber sigurnosti, posebno u obrazovnom sektoru. U ovom članku ćemo istražiti detalje ovog incidenta, uključujući vrste podataka koji su otkriveni, što to znači za pogođene pojedince, kao i korake koje treba poduzeti kako bi se zaštitili od potencijalnih prijetnji.
Što se dogodilo?
U srpnju 2024. godine, PSEA je doživjela sigurnosni incident koji je značajno utjecao na njihovu mrežu. U zvaničnom obavijesnom pismu, koje je poslano 517,487 osoba, navedeno je da su njihovi podaci mogli biti ugroženi. Ovo je jedna od najvećih povreda podataka za obrazovne organizacije u Pennsylvaniji, koja osim učitelja, predstavlja i osoblje na visokom obrazovanju kao i umirovljene edukatore.
Koji su podaci kompromitirani?
Iako se vrsta ukradenih informacija razlikuje od osobe do osobe, većina podataka uključuje:
- Imena i prezimena
- Brojeve vozačkih dozvola i državne osobne iskaznice
- Brojeve socijalnog osiguranja
- PIN-ove i sigurnosne kodove
- Informacije o platnim karticama
- Putne isprave
- Identifikacijske brojeve poreznih obveznika
- Podatke o zdravstvenom osiguranju i medicinske informacije
Odgodili ili platili otkup
Dok PSEA nije komentirala tko su napadači, istraživanje BleepingComputera otkriva da je ransomware grupa pod imenom Rhysida preuzela odgovornost za napad u rujnu 2024. godine. Ova grupa zatražila je otkup od 20 BTC, što je u to vrijeme odgovaralo otprilike 1,1 milijun dolara. Ostaje nejasno je li PSEA odlučila platiti otkupninu, ali se navodi da je unos kasnije uklonjen s tamnog web mjesta za curenje podataka.
Što raditi ako ste pogođeni?
Ako ste primili obavijest o povredi podataka, važno je poduzeti određene korake:
- Redovito pratite svoje bankovne i kreditne račune zbog neautoriziranih transakcija.
- Razmotrite zamrzavanje svog kreditnog izvještaja kako biste spriječili krađu identiteta.
- Koristite snažne lozinke i razmislite o primjeni dvofaktorske autentifikacije na svojim računima.
- If applicable, enroll in a credit monitoring service to keep an eye on your personal information.
Zaključak
Ovaj incident je ozbiljna opomena o važnosti zaštite podataka, osobito u javnom sektoru. Uživajte u sigurnijem online iskustvu uz odgovarajuće mjere opreza i budite svjesni mogućih prijetnji. Cyber sigurnost je odgovornost svakog pojedinca, pa nije na odmet ostati oprezan.
