Федеральные рабочие, уведомленные после нарушения SRA-вируса

Сотрудники федеральных агентств безопасности уведомляются о том, что их личная информация может быть скомпрометирована после того, как хакеры заразились вирусом в компьютерных сетях государственного подрядчика SRA International.

SRA начала уведомлять сотрудников и всех своих клиентов после обнаружения нарушения в последнее время, компании сообщила во вторник пресс-секретарь Шейла Блэквелл. Вредоносная программа, возможно, позволила хакерам получить доступ к данным, поддерживаемым SRA, включая «имена сотрудников, адреса, номера социального страхования, даты рождения и информацию о медицинских услугах», - говорится в сообщении компании, размещенном в сети Генерального прокурора штата Мэриленд сайт.

Нарушение неловко относится к SRA, консалтинговой компании с лицензией на 6 600 человек, которая продает услуги по кибербезопасности и конфиденциальности федеральному правительству. Компания не сказала бы, какие федеральные агентства пострадали от нарушения, но в документах Комиссии по ценным бумагам и биржам США в списки входят разведывательные агентства и такие, как Министерство обороны США, Министерство национальной безопасности США и Национальная гвардия США среди своих клиентов.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

Вирус, очевидно, не был обнаружен антивирусным программным обеспечением компании, согласно письму с уведомлением. Компания расследует инцидент с правительством США и правоохранительными органами и сотрудничает со своим поставщиком антивирусных программ, чтобы добавить обнаружение вредоносного ПО, сообщает SRA. SRA не сообщила, какой вирус заразил ее сети, но он сказал, что, по его мнению, другие компании могут пострадать от одной и той же проблемы.

Хакеры, возможно, также смогли получить доступ к данным SRA собирает в своих вопросниках по безопасности, говорится в сообщении компании. Эти опросные листы используются для проверки потенциальных сотрудников для заданий безопасности.

SRA не знает, были ли какие-либо данные скомпрометированы, но предпринимает меры предосторожности для уведомления клиентов о том, что их данные могут быть доступны.