به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، افرادی که خواستند نامشان فاش نشود، بیان نمودند که بین اواخر مارس تا اواسط نوامبر، هکرها به یک سیستم وزارت بهداشت و خدمات انسانی ایالات متحده که پرداختهای مالی غیرنظامی را پردازش میکند، دسترسی پیدا کردند و حدود 7.5 میلیون دلار را که قرار بود به پنج حساب عمومی تعلق بگیرد، برداشت کردند.
در جدیدترین حمله، وزارت بهداشت و خدمات انسانی ایالات متحده تشخیص داد که هکرها وارد حسابهای ایمیل دامنه دریافتکنندگان شدهاند و همچنین از ایمیلهای فیشینگ نیزه ای (spearphishing) که افراد یا سازمانهای خاصی را هدف قرار میدهند، برای فریب دادن کارکنان پرداخت ایالات متحده برای دسترسی به حسابهای اعطاکننده استفاده کرده اند.
یک گزارش نیز به تازگی نشان داد که از هر ده کارمند، چهار نفر که مسئول نقض امنیت مربوط به ایمیل بودند، به دلیل این حوادث اخراج شده اند.
به عقیده کارشناسان، اخراج کارکنان استراتژی هوشمندانه و منصفانه ای نیست.
