國會議員和華盛頓特區居民的在線健康保險市場遭到黑客攻擊,洩露了可能有數千名立法者、他們的配偶、家屬和僱員的個人身份信息,根據眾議院領導人向他們的同事通報的一封信違規行為和參議院最高安全官員的備忘錄。
國會警察和聯邦調查局向加利福尼亞州共和黨議長凱文·麥卡錫和紐約州民主黨眾議員、少數黨領袖哈基姆·杰弗里斯通報了針對 DC Health Link 市場的襲擊事件。 信中說,由於這一違規行為,聯邦調查人員得以在“暗網”上購買有關國會議員及其家人的個人信息。
“目前,我們的首要任務是保護國會山社區中受網絡黑客攻擊影響的任何人的安全和保障,”麥卡錫先生和杰弗里斯先生週三寫道,稱該事件為“嚴重的安全漏洞”。
立法者寫道:“首席行政官辦公室將與包括信用和身份盜竊監控服務在內的重要資源保持聯繫,我們強烈建議您使用這些資源。”
根據參議院軍士長的一份內部備忘錄,參議員及其工作人員的數據也遭到洩露。 該備忘錄指出,洩露的數據包括“全名、註冊日期、關係(自己、配偶、孩子)和電子郵件地址,但沒有其他個人身份信息。”
據眾議院領導人稱,影響 DC Health Link 的數據洩露的原因、規模和範圍尚不清楚,他們寫道,警方和聯邦調查局“一直向他們通報”此事
但在線健康保險市場為大約 11,000 名國會議員及其工作人員提供服務,總計近 100,000 人。
麥卡錫先生和杰弗里斯先生寫道:“這種違規行為大大增加了成員、員工及其家人遭受身份盜用、金融犯罪和人身威脅的風險——這已經是一個持續的問題。” “幸運的是,出售信息的人似乎沒有意識到他們所擁有的機密信息的高度敏感性,以及它與國會議員的關係。 隨著媒體報導更廣泛地宣傳這一違規行為,這種情況肯定會改變。”
眾議院領導人現在要求 Mila Kofman 提供答案,她是 DC Health Benefit Exchange Authority 的負責人,該機構是負責哥倫比亞特區在線健康保險市場的公私合營機構。 週三,麥卡錫先生和杰弗里斯先生向科夫曼女士提出了一系列尖銳的問題。
其中包括為什麼保險市場沒有正式警告個人數據被洩露的原因; 哪些具體的參與者信息被盜; 以及有多少立法者受到影響。
在周三晚上的一份聲明中,當局發言人亞當哈德森證實了這一違規行為,稱“一些 DC Health Link 客戶的數據已在公共論壇上曝光。”
哈德森先生說該機構已經開始調查。
“與此同時,我們正在採取行動確保用戶個人信息的安全和隱私,”哈德森先生說。 “我們正在通知受影響的客戶,並將提供身份和信用監控服務。”