Vyriausybės Personalo valdymo biuro (OPM) naujausiame pranešime
sakoma, kad didžioji dalis pavogtos informacijos susijusi su 19,7
mln. žmonių, kurių biografija buvo tikrinama įvairių
priežasčių, taip pat su 1,8 mln. kitų – daugiausiai asmenų,
siekusių įsidarbinti vyriausybinėse struktūrose, sutuoktiniais
arba sugyventiniais.
Šie milžiniški skaičiai dar kartą pademonstravo, kokio masto
yra šis duomenų nuotėkis, dėl kurio buvo surengta virtinė
posėdžių Kongrese ir buvo aštriai kritikuojama JAV vyriausybės
kibernetinės gynybos priemonių būklė.
Pareigūnai praeitą mėnesį buvo paskelbę, kad įsilaužėliai
per atskirą ataką buvo įgiję prieigą prie informacijos apie 4,2
mln. asmenų – dabartinių, buvusių arba perspektyvių federalinių
darbuotojų.
OPM direktorė Katherine Archuleta sakė, kad
3,6 mln. asmenų, kurių biografijos patikrinimų informacija buvo
pavogta, taip pat patenka į grupę, kurių tarnybos duomenų saugumas
buvo pažeistas, todėl šių atakų paveiktų asmenų bendras
skaičius yra 22,1 milijono.
Paskelbtos tyrimo išvados yra susijusios su „antruoju iš
dviejų atskirų, bet susijusių kibernetinio saugumo incidentų“,
paveikusių federalines duomenų bazes, K.Archuleta sakė
žurnalistams per telefoninę konferenciją.
Pasak jos, įsilaužėliai pagrobė ne vien socialinio draudimo
numerius, kurie naudojami daugelyje asmenų identifikacijos sistemų,
bet ir kitokių jautrių duomenų apie žmonių, kurie siekė užimti
vienokio ar kitokio lygio saugumo leidimų reikalaujančias postus
vyriausybės institucijose, sveikatos būklę, teistumą ir
šeimyninę padėtį. Taip pat buvo pavogti 1,1 mln. žmonių pirštų
atspaudų duomenys.
OPM pranešime pažymima, kad šis incidentas susijęs su
asmenimis, kurių biografijos patikrinimai buvo atlikti 2000 metais
arba vėliau ir kad „labai tikėtina, kad bet kuris į šią
kategoriją patenkantis asmuo buvo paveiktas šio kibernetinio
įsilaužimo“.
K.Archuleta sakė, kad kol kas negauta jokios informacijos,
kuri rodytų pavogtų duomenų netinkamą panaudojimą, bet
vyriausybė pasiūlys potencialiems nukentėjusiesiems nemokamų
priemonių, kurios padėtų apsisaugoti nuo sukčiavimo arba
tapatybės vagysčių.
Telefoninėje konferencijoje dalyvavę pareigūnai atsisakė
komentuoti prielaidas, kad dėl šios milžiniško masto atakos
atsakinga Kinija, nors JAV žvalgybos vadovas Jamesas Clapperis
praeitą mėnesį sakė, kad Pekinas yra pagrindinis įtariamasis.
