Penjahat dunia maya yang meretas sistem Rhode Island untuk program kesehatan dan tunjangan, memposting file di situs web gelap, sebuah skenario yang sedang dipersiapkan oleh negara bagian, kata Gubernur Daniel McKee pada hari Senin.
Negara bagian ini mempunyai strategi penjangkauan untuk mendorong warga Rhode Island yang berpotensi terkena dampak perlindungan data pribadi merekamenurut siaran pers dari kantor McKee. Gubernur mengatakan belum jelas apakah semua file yang dicuri dari RIBridges diposting di web gelap, bagian dari internet yang dihosting dalam jaringan terenkripsi dan hanya dapat diakses melalui alat khusus untuk memastikan anonimitas.
“Saat ini, tim IT sedang bekerja keras menganalisis file yang dirilis. Ini adalah proses yang kompleks dan kami belum mengetahui sejauh mana data yang disertakan dalam file tersebut,” kata kantor McKee dalam sebuah pernyataan.
McKee mengatakan pada konferensi pers sore hari bahwa Deloitte, perusahaan yang membangun dan memelihara RIBridges, telah melakukan kontak dengan para penjahat dunia maya.
Negara bagian ini bekerja sama dengan Deloitte untuk membuat daftar individu yang terkena dampak, kata para pejabat. Orang-orang tersebut akan dikirimi surat berisi instruksi tentang cara mengakses pemantauan kredit gratis.
Program negara bagian yang mengandalkan RIBridges termasuk Medicaid, Program Nutrisi Tambahan yang dikenal sebagai SNAP, Bantuan Sementara untuk Keluarga yang Membutuhkan, Program Bantuan Perawatan Anak, Pekerjaan Rhode Island, Layanan dan Dukungan Jangka Panjang, Program Pembagian Biaya Rumah, dan Pembelian Asuransi Kesehatan melalui HealthSource RI.
“Meskipun data ini telah disusupi, bukan berarti data tersebut telah digunakan untuk tujuan pencurian identitas,” tambah pernyataan itu.
McKee mendesak penduduk Rhode Island untuk mengambil serangkaian langkah untuk melindungi informasi keuangan mereka, termasuk: menghubungi ketiga agen pelaporan kredit – Equifax, Experian dan TransUnion – untuk membekukan kredit mereka; menghubungi salah satu lembaga pelapor untuk memesan laporan kredit gratis; dan mengharuskan peringatan penipuan untuk ditempatkan pada file kredit.
Warga juga harus menggunakan autentikasi multi-faktor, bukan hanya satu kata sandi, untuk mengakses informasi mereka dan mewaspadai email, panggilan telepon, atau SMS palsu yang tampak sah.
Petugas penegak hukum juga sedang menyelidiki pelanggaran data tersebut, kata McKee, meskipun ia mengatakan kemungkinan untuk menangkap mereka yang bertanggung jawab sangat kecil mengingat sifat kejahatannya.