मेन राज्य सतह पर नवीनतम MOVEit शिकार बन गया

9 नवंबर को प्रकाशित एक ऑनलाइन अवलोकन में, मेन की सरकार ने पुष्टि की कि साइबर अपराधियों का एक समूह अब कुख्यात भेद्यता का फायदा उठा रहा है। MOVEit फ़ाइल-स्थानांतरण उपकरण उन्हें 28 से 29 मई के बीच मेन राज्य से संबंधित फाइलों तक पहुंच की अनुमति दी जाएगी।

मेन सरकार की वेबसाइट के अनुसार, यह साइबर घटना मेन के MOVEit सर्वर तक सीमित थी, और राज्य से संबंधित कोई अन्य नेटवर्क या सिस्टम प्रभावित नहीं हुआ था। हालाँकि, उल्लंघन ने 1.3 मिलियन व्यक्तियों की जानकारी को उजागर कर दिया, जिसमें प्रत्येक व्यक्ति के लिए अलग-अलग प्रकार के डेटा प्रभावित हुए। जो जानकारी प्रभावित हो सकती है, उसमें नाम, सामाजिक सुरक्षा संख्या (एसएसएन), जन्मतिथि, ड्राइवर का लाइसेंस या राज्य पहचान संख्या, करदाता पहचान संख्या, चिकित्सा जानकारी और स्वास्थ्य बीमा जानकारी शामिल है।

एक बार जब राज्य को उल्लंघन के बारे में पता चला, तो उसने MOVEit सर्वर से इंटरनेट एक्सेस को अवरुद्ध करके अपनी जानकारी सुरक्षित कर ली। इसने प्रोग्रेस सॉफ्टवेयर के निर्देशानुसार सुरक्षा उपायों को भी लागू किया और कानूनी परामर्शदाता और साइबर सुरक्षा विशेषज्ञों के साथ साइबर घटना की जांच शुरू की।

मेन राज्य MOVEit हमलों की एक लंबी श्रृंखला में प्रकाश में आने वाला नवीनतम लक्ष्य है, जिसमें पीड़ित भी शामिल हैं खोल (जहां कर्मचारी प्रभावित हुए थे), जनरल डिजिटल, राष्ट्रीय छात्र समाशोधन, मैक्सिमस इंक।, Estee Lauder, और एक कोलोराडो में सरकारी विभागबीच में, कई दूसरों.

ब्लैकफॉग के सीईओ और संस्थापक डैरेन विलियम्स ने एक ईमेल बयान में कहा, "एक बार फिर, हम देखते हैं कि MOVEit का शोषण सभी क्षेत्रों में नए पीड़ितों को प्रभावित कर रहा है, अब तक 640 से अधिक मामले दर्ज किए जा चुके हैं।" "इस हैक के भयावह परिणाम ने एक ठंडी वास्तविकता का प्रदर्शन किया है: बड़ी संख्या में संगठन परिष्कृत उल्लंघनों को रोकने के लिए तैयार नहीं हैं।"

डेटा उल्लंघन पीड़ितों के लिए मुख्य संसाधन

व्यक्ति यह जानने के लिए मेन के कॉल सेंटर से संपर्क कर सकते हैं कि क्या उनका डेटा प्रभावित हुआ है; यदि उनके एसएसएन या करदाता पहचान संख्या शामिल थे तो उन्हें दो साल की क्रेडिट निगरानी और पहचान चोरी संरक्षण सेवाएं प्रदान की जाएंगी। राज्य वर्तमान में उन व्यक्तियों को भी सूचित कर रहा है जो ईमेल और मेल द्वारा पत्रों सहित विभिन्न चैनलों के माध्यम से इस उल्लंघन से प्रभावित हुए हैं।

के अनुसार, "हम आपको नियमित रूप से अपने खातों की समीक्षा करके और संदिग्ध गतिविधि के लिए क्रेडिट रिपोर्ट की निगरानी करके सतर्क रहने के लिए प्रोत्साहित करते हैं।" मेन वेबसाइट पर उल्लंघन पर बयान.

विलियम्स ने कहा, "सरकारें, विशेष रूप से, अपने निवासियों से संबंधित बड़ी संख्या में डेटा को सुरक्षित करने की महत्वपूर्ण जिम्मेदारी निभाती हैं।" "उन्हें अपने डेटा को लॉक करने और अपने नागरिकों के लिए अधिकतम सुरक्षा सुनिश्चित करने के लिए अत्याधुनिक तकनीकों और सक्रिय रणनीतियों को अपनाने को प्राथमिकता देनी चाहिए।"

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोडेटा.नेटवर्क वर्टिकल जेनरेटिव एआई। स्वयं को शक्तिवान बनाएं। यहां पहुंचें।
• प्लेटोआईस्ट्रीम। Web3 इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• प्लेटोईएसजी. कार्बन, क्लीनटेक, ऊर्जा, पर्यावरण, सौर, कचरा प्रबंधन। यहां पहुंचें।
• प्लेटोहेल्थ। बायोटेक और क्लिनिकल परीक्षण इंटेलिजेंस। यहां पहुंचें।
• स्रोत: https://www.darkreading.com/attacks-breaches/state-maine-latest-moveit-victim