Pekerja Federal Diumumkan Setelah SRA Virus Breach

Karyawan di agen keamanan federal diberi tahu bahwa informasi pribadi mereka mungkin telah disusupi setelah peretas menanam virus di jaringan komputer kontraktor pemerintah SRA International.

SRA mulai memberi tahu karyawan dan semua pelanggannya setelah menemukan pelanggaran baru-baru ini, perusahaan Juru bicara Sheila Blackwell mengatakan Selasa. Perangkat lunak berbahaya tersebut memungkinkan hacker untuk mendapatkan akses ke data yang dikelola oleh SRA, termasuk "nama karyawan, alamat, nomor Jaminan Sosial, tanggal lahir dan informasi penyedia perawatan kesehatan," kata perusahaan itu dalam pemberitahuan yang diposting di Maryland Attorney General's Web. situs.

Pelanggaran memalukan bagi SRA, perusahaan konsultan teknologi 6.600 karyawan yang menjual layanan keamanan cyber dan privasi kepada pemerintah federal. Perusahaan tidak akan mengatakan badan-badan federal mana yang terkena dampak pelanggaran itu, tetapi dalam Komisi Sekuritas dan Komisi AS yang memuat daftar badan-badan intelijen dan mereka seperti Departemen Pertahanan AS, Departemen Keamanan Dalam Negeri AS, dan Garda Nasional AS di antara mereka. klien.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Virus itu tampaknya tidak terdeteksi oleh perangkat lunak antivirus perusahaan, menurut surat pemberitahuan. Perusahaan sedang menyelidiki insiden dengan pemerintah AS dan otoritas penegak hukum dan telah bekerja dengan vendor antivirus untuk menambah deteksi untuk malware, kata SRA. SRA tidak mengatakan virus mana yang telah menginfeksi jaringannya, tetapi ia mengatakan bahwa ia percaya perusahaan lain mungkin telah terkena masalah yang sama.

Peretas mungkin juga dapat mengakses data yang dikumpulkan SRA dalam kuesioner posisi keamanannya., kata perusahaan itu. Kuesioner tersebut digunakan dalam menyaring calon karyawan untuk pekerjaan keamanan.

SRA tidak tahu apakah ada data yang telah disusupi tetapi sedang mengambil tindakan pencegahan untuk memberi tahu pelanggan bahwa data mereka mungkin telah diakses.