美國華盛頓州的審計官辦公室(The Office of the Washington State Auditor,SAO)周一(2/1)指出,該辦公室所使用的第三方檔案傳輸服務Accellion遭到駭客入侵,造成大量的資料外洩,目前仍在梳理詳細的受害名單,但已確定去年申請失業補助的160萬名居民的資料已外洩。

成立於1999年的Accellion為一私有雲端解決方案供應商,專注於提供安全的檔案分享與協作服務,允許使用者自任何裝置存取或編輯組織內容。

SAO表示,Accellion是在上周向其證實,駭客開採了Accellion檔案傳輸服務,並存取了透過該平臺傳輸的SAO檔案,估計駭客入侵的時間點為去年的12月,而且不只是SAO,其它的Accellion客戶亦受到影響。

目前SAO確定來自就業安全部(Employment Security Department,ESD)的檔案被存取,相關檔案存放了該州160萬居民的失業補助申請資料,內含這些失業民眾的姓名、社會安全碼/駕照/身分證號碼、銀行帳號及受雇公司等。

至於其它可能被駭客存取的資料,還包括許多來自州政府與地方機關的檔案,惟迄今尚未整理完畢。

此外,根據BleepingComputer的報導,此一資安事件還波及了其它知名的Accellion用戶,包括紐西蘭的儲備銀行、澳洲的證券與投資委員會(ASIC),以及哈佛商學院。

熱門新聞

Advertisement