Anggota Kongres memiliki informasi pribadi yang dicuri dalam pelanggaran data DC Health Link

Informasi yang dapat diidentifikasi secara pribadi milik anggota Kongres dan lainnya telah dipublikasikan secara online setelah pelanggaran data di DC Health Link, bursa asuransi kesehatan District of Columbia.

Pelanggaran pertama kali terungkap pada hari Rabu ketika DC Health Link memberi tahu anggota DPR dan Senat bahwa peretas telah memperoleh akses ke data pribadi sensitif mereka. Bentuk serangan tidak diungkapkan dan DC Health Link mengklaim tidak dapat menentukan ukuran dan cakupannya.

Namun, seberapa besar pelanggaran itu tidak butuh waktu lama untuk diketahui, karena seorang peretas di Forum Pelanggaran mengklaim telah mencuri 170.000 catatan. Menggunakan nama “IntelBroker”, peretas mengatakan bahwa data yang dicuri termasuk nomor Jaminan Sosial, tanggal lahir, alamat email, dan alamat rumah.

Meskipun IntelBroker dilarang dari Forum Pelanggaran, daftar lain di situs yang mengaku berbagi data curian yang sama mengklaim bahwa ada kurang dari 55.000 catatan. Daftar (foto) mengklaim bahwa mereka yang terkena dampak tidak hanya anggota Kongres tetapi juga staf mereka dan lainnya. Sebagai catatan, Breach Forums bukanlah situs web gelap yang hanya bisa diakses dengan perangkat lunak khusus, melainkan situs yang bisa diakses melalui internet biasa.

Berbagai outlet, termasuk Associated Press, telah menguji data yang terdaftar di Forum Pelanggaran dan mengonfirmasi bahwa itu sah. Satu orang yang terdaftar di database mengatakan, “Ya Tuhan” ketika diberitahu oleh AP bahwa namanya ada di database.

Mengingat hal itu berdampak langsung pada mereka, politisi disebut tidak senang dengan kabar bahwa data pribadi mereka telah dibobol. Ketua DPR Kevin McCarthy dan Pemimpin Minoritas Hakeem Jeffries mengatakan dalam email bahwa pelanggaran data menimbulkan ancaman pencurian identitas yang signifikan, kejahatan keuangan, dan ancaman fisik terhadap anggota, staf, dan keluarga mereka, yang sudah menjadi perhatian.

“Sensitivitas data dan tekanan berisiko tinggi membuat organisasi layanan kesehatan mana pun menjadi target bernilai tinggi bagi penjahat dunia maya,” kata Darren James, manajer produk senior di perusahaan perangkat lunak keamanan kata sandi Specops Software AB, kepada SiliconANGLE. “Fakta bahwa DC Health Link menangani PII untuk anggota kongres akan meningkatkan kesadaran akan pentingnya meninjau kebijakan keamanan dunia maya untuk organisasi, serta pemasok.”

Eric O’Neill, ahli strategi keamanan nasional di komputasi awan dan perusahaan teknologi virtualisasi VMware Inc., berkomentar bahwa informasi resmi publik yang berharga yang dicuri dalam pelanggaran DC Health Link adalah tambang emas bagi pelaku ancaman spionase.

“Informasi tersebut dapat digunakan untuk membuat profil media sosial palsu atau artikel berita yang tampaknya berasal dari sumber yang sah,” jelas O’Neill. “Mereka kemudian dapat menggunakan profil ini untuk menyebarkan informasi palsu atau memperkuat rumor yang ada untuk memengaruhi opini publik. Baik penjahat maupun mata-mata sering menggunakan informasi identitas pribadi yang dicuri untuk melakukan serangan email spear-phishing, menggunakan informasi pribadi untuk membuat email yang ditargetkan yang tampaknya berasal dari sumber tepercaya yang mengarah pada pelanggaran lebih lanjut atau pencurian informasi.”

Gambar: Forum Pelanggaran