سرقت ۳۰۰ هزار گزارش تصادف از اداره حمل‌ونقل تگزاس

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، ایالت تگزاس اعلام کرد که هکرها به یکی از حساب‌های اداره حمل‌ونقل این ایالت (TxDOT) نفوذ کرده‌اند و در تاریخ ۱۲ می فعالیت غیرعادی‌ای در سامانه اطلاعاتی گزارش تصادفات (CRIS) کشف شده است.

بررسی‌ها نشان دادند که از این حساب نفوذشده برای دسترسی و دانلود تقریباً ۳۰۰ هزار گزارش تصادف استفاده شده است.

ایالت تگزاس به‌طور قانونی موظف به نگهداری سامانه اطلاعاتی گزارش تصادفات است، سامانه‌ای که تمام جزئیات تصادفات و افراد درگیر در آن‌ها را ثبت می‌کند.

مقامات تگزاس بیان کردند این گزارش‌ها شامل نام، نشانی، شماره گواهینامه رانندگی، شماره پلاک خودرو، شماره بیمه‌نامه و موارد دیگر می‌شود.

اطلاعات مربوط به جراحات وارد شده در حادثه و شرحی از واقعه نیز در تمامی گزارش‌ها درج شده‌اند.

در اطلاعیه آمده است که الزامی قانونی برای اعلام عمومی این حادثه وجود ندارد، اما تصمیم گرفته‌اند برای شفافیت، با ارسال نامه، افراد تحت‌تأثیر که اطلاعاتشان در گزارش‌ها بوده را مطلع کنند.

تگزاس بلافاصله پس از شناسایی این حساب نفوذشده آن را مسدود کرده و همچنان در حال بررسی حادثه است.

اداره حمل‌ونقل ایالت تگزاس از اظهار نظر درباره عاملان این نفوذ خودداری کرده و تنها تأیید کرده که بررسی‌ها درباره این حساب در حال انجام است.

در نامه‌های ارسالی به قربانیان هشدار داده شده است که مراقب هرگونه ایمیل، پیامک یا تماس تلفنی مشکوک مرتبط با تصادف‌های گذشته باشند.

همچنین یک خط تماس ویژه برای پاسخگویی به سؤالات بیشتر قربانیان راه‌اندازی شده است.

افشای این حادثه در تگزاس در همان روزی رخ داد که یکی از نهادهای دولتی ایالت ایلینوی نیز هشدار مشابهی درباره یک نفوذ اطلاعاتی منتشر کرد.

اداره خدمات بهداشتی و خانواده ایالت ایلینوی (HFS) اعلام کرد که در جریان حادثه‌ای در فوریه، اطلاعات ۹۳۳ نفر به‌سرقت رفته است.

در این حادثه، یک هکر موفق شده با فریب یکی از کارکنان این اداره، اطلاعات او را به‌دست آورد.

هکر از یک حساب ایمیل دولتی دیگر که از قبل در اختیار گرفته بود، برای ارسال ایمیل‌های جعلی به کارکنان اداره خدمات بهداشتی و خانواده ایالت ایلینوی استفاده کرد تا این ایمیل‌ها قابل اعتماد به‌نظر برسند.

اداره خدمات بهداشتی و خانواده ایالت ایلینوی در نامه‌هایی به قربانیان نوشت:

در نتیجه این اقدامات، ایمیل‌ها و اسناد یکی از کارکنان اداره خدمات بهداشتی و خانواده ایالت ایلینوی در معرض خطر قرار گرفت.

اطلاعات سرقت‌شده شامل شماره‌های تأمین اجتماعی، گواهینامه‌های رانندگی، کارت‌های شناسایی ایالتی و اطلاعات مالی مرتبط با حمایت از فرزندان، مدیکید و موارد دیگر است.