หากคุณทำงาน (หรือเคยทำงาน) ให้กับเมืองลุงแซม เป็นไปได้โดยสิ้นเชิงว่าเพื่อน เพื่อนบ้าน ญาติ หรือแม้กระทั่งคนสำคัญจะไม่รู้จริงๆ ว่าคุณทำงานอะไร หรือคุณอยู่กับมันมานานแค่ไหนแล้ว หรือเท่าไหร่ที่คุณทำแต่ต้องขอบคุณการแฮ็กที่สำนักงานบริหารงานบุคคลเมื่อสัปดาห์ที่แล้ว ตอนนี้จึงเป็นไปได้โดยสิ้นเชิงที่คนแปลกหน้าซึ่งอยู่ห่างจากวอชิงตัน ดีซี 6,940 ไมล์ทางอากาศจะรู้จักคุณมากขึ้น รวมทั้งชื่อ วัน
เกิด หมายเลขประกันสังคม และอาจอยู่ที่ไหน คุณไปโรงเรียน
เมื่อวันพฤหัสบดีที่รัฐบาลรายงานการละเมิดข้อมูลสำคัญที่กำหนดเป้าหมายข้อมูลเกี่ยวกับพนักงานของรัฐบาลกลางที่ทำงานอยู่และเกษียณอายุ 4 ล้านคน นี่เป็นครั้งที่สองที่บันทึก OPM ถูกโจมตี บันทึกของกระทรวงมหาดไทยซึ่งตั้งอยู่ฝั่งตรงข้ามถนนจาก OPM ในตัวเมือง DC ก็ตกเป็นเป้าหมายเช่นกัน ทั้งสองแห่งตั้งอยู่ห่างจากทำเนียบขาวเพียงไม่กี่ช่วงตึก
OPM กล่าวว่าการละเมิดเกิดขึ้นในเดือนเมษายน แต่อาจเกิดขึ้นหลายเดือนก่อนหน้านี้ในมุมมองของผู้เชี่ยวชาญบางคน
ข้อมูลเชิงลึกโดย Tenable: ในระหว่างการสัมมนาผ่านเว็บคู่มือ CISO สุดพิเศษนี้ ผู้ดำเนินรายการ Justin Doubleday และแขกรับเชิญ Brian Hermann จาก Defense Information Systems Agency และ Christopher Day จาก Tenable จะสำรวจความคืบหน้าและกลยุทธ์ของ Zero Trust ที่ DISA
การละเมิดนี้ได้รับการระบุว่าเป็นการสนับสนุนจากรัฐ แม้ว่าบางคนจะไม่เต็มใจที่จะกล่าวโทษประเทศใดก็ตามอย่างเปิดเผย หลายคนสงสัยว่านี่เป็นประเทศที่ใหญ่จริงๆ มีประชากรมากที่สุดในโลกและมีกำแพงขนาดใหญ่พาดผ่าน ข้อมูลถูกละเมิดอย่างไรและทำไมจึงเป็นสิ่งที่เจ้าหน้าที่ยังคงพยายามหาอยู่
ผู้เชี่ยวชาญด้านไอทีภายนอกบอกฉันว่า
“การเข้าสู่ระบบสามารถทำได้ด้วยวิธีใดวิธีหนึ่งโดยใช้การผสมผสานระหว่างวิศวกรรมสังคมและ/หรือเทคนิคการบุกรุกเครือข่ายทางเทคนิคที่ซับซ้อน…”
เหตุใดรัฐบาลที่เป็นศัตรู (หรือเป็นมิตร) จึงต้องการข้อมูลเกี่ยวกับพนักงานของรัฐบาลกลางจึงเป็นเรื่องง่ายที่จะเข้าใจ สำหรับผู้เริ่มต้น การรู้สถานการณ์ทางการเงิน ภูมิหลัง และข้อมูลอื่นๆ ของพวกเขาจะช่วยให้เลือกผู้สมัคร/สายลับในบริษัทได้ง่ายขึ้น การมีที่อยู่บ้านและหมายเลขประกันสังคมก็มีประโยชน์เช่นกัน
ในปี 2555 Federal Retirement Thrift Investment Board ได้ประกาศการละเมิดข้อมูลของผู้รับเหมาภายนอกที่ส่งผลกระทบต่อผู้ถือบัญชี TSP 123,000 ราย ชื่อ ที่อยู่ และหมายเลขประกันสังคมถูกขโมย คณะกรรมการเสนอให้พนักงานที่ได้รับผลกระทบและผู้เกษียณอายุตรวจสอบเครดิตฟรีเป็นเวลาหนึ่งปี
