美南卡州300萬居民機密被盜

【大紀元記者沙莉編譯報道】黑客盜取美國南卡羅來納州380萬居民和70萬公司的機密信息。專家認為這是有史以來針對美國州政府的最大規模的網絡攻擊。

據美方懷疑，可能來自俄國黑客，它於今年8月發送給南卡州府主管稅收的公務員，郵件含有病毒鏈接。不幸的是，至少有一名公務員點擊了這個鏈接，並導致黑客盜取了全州330萬居民的190萬個社會安全號碼、380萬份納稅申報和銀行帳戶詳細資料。更不幸的是，特勤局近2個月後才發現這一災難。

南卡羅來納州稅務部已經承認其保護敏感數據不力，該部門主管吉姆．埃特已經辭職。

系統漏洞 黑客乘虛而入

州長海利在新聞發佈會上表示遺憾，她說，「我們本來有機會做好。」她解釋說：「我們發現了兩個漏洞。一個漏洞是進入系統沒有機制進行雙核查，第二個漏洞是社會保障數據沒有加密。」

今年8月13日，該名黑客發了許多封包含惡意軟件或病毒鏈接的電子郵件給稅務部員工，最少一名員工點擊了病毒鏈接，並且激活了惡意軟件，使黑客得以竊取到工作人員的用戶名和密碼。Mandiant報告指出，2個星期後，黑客利用員工的帳戶和訪問權限登錄到南卡州稅收系統和數據庫中。

NBC報道說在接下來的幾個星期裏，他們開始用系統中的數據創建zip文件，將它們轉移到互聯網上。

直到10月10日，特勤局聯絡南卡州政府官員，透露有3名居民的信息被盜，南卡州稅收部門才得知他們的系統受到了損害。該部門的主任吉姆．埃特因這次重大安全疏漏，已經辭職。

總體而言，380萬份電子報稅表、190萬兒童及需照顧人士的社會安全號碼、69萬9000營業稅申報和330萬個銀行帳戶遭到洩露。州長和官員們努力降低損失，居民們則對州府處理機密信息不當進行尖銳批評。

不過州長海利認為，該事件也暴露了美國聯邦防禦黑客攻擊的不足，雖然南卡州自身也有錯誤。

雖然行業標準規定，信用卡號碼需要加密，社會安全號碼卻沒有這樣的要求。

海利已致函國稅局局長史蒂芬．米勒，「大力建議國內收入署要求所有各州採取更強的安全性措施，處理聯邦稅收信息，特別是稅務信息加密。」◇