緬因州政府表示資料外洩影響 130 萬居民
資料外洩事件概要
據《紐約時報》報導，緬因州政府證實，今年早些時候一個來自俄羅斯的勒索軟體幫派竊取了逾一百萬名州民個人資訊。緬因州政府在星期四發表宣告，譴責駭客利用其 MOVEit 檔案傳輸系統的弱點，存取並下載了屬於特定州機構的檔案。根據官方宣告，受影響的檔案可能包含個人姓名、出生日期、社會安全號碼、駕駛執照和其他州或納稅人識別號碼。有些人的醫療和健康保險訊息也被盜取。而獲取的資料因每人原因不一，可能包括居住地、就業或與州政府機構的互動等。新一輪 MOVEit 大規模駭客入侵
MOVEit 是一款用於檔案傳輸的伺服器系統，被全球數千家機構使用，用於在網際網路上傳送大量敏感資料。本次事件與 MOVEit 大規模駭客入侵有關，據悉此次入侵是今年以來規模最大的駭客事件之一。MOVEit 系統的開發商 Progress Software 在今年五月修復了一個漏洞，使得駭客得以大規模入侵 MOVEit 伺服器並盜取其中的敏感資料。據資安公司 Emsisoft 的資料，已有逾 2500 家機構遭受了 MOVEit 相關的資料外洩事件，影響至少 6900 萬人，然而真實資料可能更高。CloP 幫派之前曾聲稱將刪除政府資料，但資安專家指出駭客常常以此勒索金錢，並無法保證其刪除或保留被盜資料的真實性。指控 MOVEit 安全漏洞
Progress Software 最近在一份提交給美國證券交易委員會的檔案中表示 SEC 發布了"各種檔案和訊息"的傳票，要求公司提供與 MOVEit 漏洞相關的檔案和訊息。Progress 表示將全力配合 SEC 的調查。隱私風險與資料安全
這一事件凸顯出在當今社會中，隨著資料的不斷增長，資料安全已成為一個嚴峻的問題。對於個人而言，個人資料的安全不僅關係到個人隱私，更牽涉到金融安全、身份盜竊和信用詐騙等風險。此外對於組織和政府機構而言，保護居民和公民的個人資訊也是其義不容辭的責任。對緬因州政府的建議
根據此次事件，緬因州政府應該積極、全面地向受影響的居民提供幫助和協助。同時政府應該加固其資料安全措施，包括漏洞修補和全面的資料監控，以確保類似事件不再發生。除此之外，還應提高對員工的資料安全意識培訓，減少人為疏忽對資料安全造成的風險。資料安全風險下的個人防範
對於個人而言，隨著資料外洩事件的頻繁出現，保護個人隱私和資訊安全變得尤為重要。建議個人應定期更改密碼、採用多因素取證，同時關注自己的銀行和信用卡交易記錄，以發現任何異常或可疑活動。同時選擇可信的資料儲存和傳輸平臺，並小心對待第三方請求個人訊息的情況。論社會資料安全的重要性
此次事件再次提醒我們，個人和組織資料安全意識的不足，對整個社會都構成了巨大的風險。我們需要從個人隱私和資訊安全的角度出發，關註和加固對資料安全的保護。同時政府和相關單位也應該積極加固資料安全的監管力度，以保護個人和組織的合法權益。Privacy-緬因州,政府,個資外洩,居民,宣布
延伸閱讀
- Motional 宣布進行重組，延遲商用自駕車計畫
- Maven Ventures 宣布募得第四基金 6,000 萬美元，消費科技投資依舊熱烈
- Two Chairs 宣布完成 7200 萬美元 C 輪融資，積極擴充套件其治療師網路
- Roku 宣布第二次安全事件後，57.6 萬使用者帳戶遭入侵
- 印度政府雲端外洩民眾個資多年
- MrBeast 與 Prime Video 宣布「史上最大的遊戲秀」
- 峯值 XV 宣布推出永續基金，由自有合作夥伴和其他領導者支援
- 蘋果宣布推出搭載 M3 晶片的全新 13 吋和 15 吋 MacBook Air 機型
- Karine Perset 協助政府理解人工智慧
- Scribe 宣布完成 2500 萬美元 B 輪融資，用於自動化內部知識管理
