Pensilvanijsko udruženje prosvjetnih radnika (PSEA) obavještava više od 500.000 ljudi da su njihovi lični podaci ukradeni tokom napada na njihovu mrežu u julu 2024. godine.
U obavještenju objavljenom na svojoj internet stranici, sindikat prosvjetnih radnika otkrio je da se bezbjednosni incident dogodio oko 6. jula i da je napadač pristupio određenim podacima u njihovom sistemu.
Dana 18. februara 2025. godine, PSEA je utvrdila da ukradeni fajlovi sadrže lične podatke i ove sedmice počela je slati pisane obavijesti potencijalno pogođenim pojedincima.
Prema navodima sindikata, kompromitovani podaci uključuju imena, datume rođenja, brojeve vozačkih dozvola i državnih identifikacionih dokumenata, brojeve pasoša, brojeve socijalnog osiguranja, informacije o računima, korisnička imena i lozinke, podatke o platnim karticama, identifikacione brojeve poreskih obveznika, kao i informacije o zdravstvenom osiguranju i medicinskim podacima.
„Nemamo dokaza da su ovi podaci iskorišteni za krađu identiteta ili finansijske prevare. Ipak, iz predostrožnosti želimo da obavijestimo pogođene pojedince o ovom incidentu“, saopštili su iz sindikata.
Ove sedmice, PSEA je obavijestila Kacncelariju državnog tužioca savezne države Mejn da je u napadu pogođeno 517.487 pojedinaca te da im se pruža godinu dana besplatnog praćenja kreditnog statusa i usluga obnavljanja identiteta.
PSEA nije podijelila detalje o vrsti sajber napada kojem je bila meta, ali je saopštila da je preduzela mjere kako bi obezbijedila da podaci koje je haker preuzeo budu izbrisani, što sugeriše da je riječ o napadu ransomwareom i da je vjerovatno isplaćena otkupnina.
Hakerska grupa Rhysida preuzela je odgovornost za napad u septembru 2024. godine, dodajući PSEA na svoju Tor stranicu za curenje podataka i najavljujući da će ukradene informacije biti prodate na aukciji ukoliko sindikat ne plati otkupninu. Grupa je tražila 20 Bitcoina za podatke koje je, kako tvrdi, ukrala od PSEA.
Još uvijek nije poznato koliko je PSEA mogla platiti napadačima.
Izvor: SecurityWeek
