به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این ایالت اعلام کرد که پس از سوء استفاده مجرمان سایبری از یک آسیب پذیری در ابزار انتقال فایل موو ایت (MOVEit) و دسترسی به اطلاعات شخصی حدود 1.3 میلیون نفر، سیستم های آن مورد سرقت قرار گرفته است.
در بیانیه ایالت مین آمده است:
این آسیبپذیری نرمافزاری توسط گروهی از مجرمان سایبری مورد سوء استفاده قرار گرفته و به آنها اجازه دسترسی و دانلود فایلهای متعلق به آژانسهای خاصی در ایالت مین را بین ۲۸ می ۲۰۲۳ تا ۲۹ می ۲۰۲۳ داده است.
اطلاعات افشا شده متعلق به 1.3 میلیون فرد، از جمله افراد زیر سن قانونی، شامل نام کامل، شماره تامین اجتماعی (SSN)، تاریخ تولد، گواهینامه رانندگی، شماره شناسایی ایالتی، شماره شناسایی مالیات دهندگان، و اطلاعات بیمه سلامت است.
بیشترین نهاد آسیب دیده، وزارت بهداشت و خدمات انسانی مین و پس از آن وزارت آموزش مین بود.
ایالت مین تشخیص داده است که این حادثه تقریباً 1.3 میلیون نفر را تحت تأثیر قرار داده است و نوع داده های تحت تأثیر، از فردی به فرد دیگر متفاوت است.
ایالت افراد را تشویق میکند تا با مرکز تماس اختصاصی خود تماس بگیرند تا بررسی کنند که آیا تحت تأثیر قرار گرفتهاند یا خیر، و اگر چنین است، شناسایی کنند که چه دادههای خاصی از آنها درگیر بوده است.
به محض اینکه دولت از این حادثه آگاه شد، اقداماتی را برای ایمن سازی اطلاعات خود انجام داد، از جمله مسدود کردن دسترسی اینترنت به و از سرور موو ایت.
این رویداد تأثیری جهانی داشته است و بر هزاران سازمان از جمله آژانسهای خاصی در ایالت مین تأثیر گذاشته است.
نکته مهم دیگر این است که این حادثه خاص و محدود به سرور موو ایت در ایالت مین بود و هیچ شبکه یا سیستم ایالتی دیگری را تحت تأثیر قرار نداده است.
