DISA dataintrång avslöjar personlig information om 3,3 miljoner människor

Ett massivt dataintrång hos DISA Global Solutions, en stor leverantör av bakgrundskontroller och läkemedelskontrolltjänster, har äventyrat personlig information för över 3,3 miljoner individer. Intrånget, som inträffade i början av 2024, belyser de växande cybersäkerhetsriskerna som företag som hanterar känslig personaldata står inför.

Vad hände?

DISA upptäckte obehörig åtkomst till en del av sitt nätverk den 22 april 2024. En efterföljande undersökning avslöjade att hackare hade infiltrerat dess system så tidigt som den 9 februari 2024 och behöll åtkomst i mer än två månader innan de upptäcktes.

Företaget, som servar över 55 000 kunder och genomför miljontals bakgrundsundersökningar årligen, lanserade en detaljerad granskning av de stulna uppgifterna för att fastställa vilka individer som påverkades.

Vilken data stals?

En anmälan om intrång som publicerades på DISA:s webbplats bekräftade att hackare stal ett brett utbud av känslig personlig information, inklusive:

• Fullständiga namn
• Personnummer (SSN)
• Körkort och statliga ID-nummer
• Finansiell kontoinformation
• Övriga personliga uppgifter

Denna typ av information är mycket värdefull för cyberbrottslingar och kan användas för identitetsstöld, ekonomiskt bedrägeri och nätfiske.

Vem påverkas?

Överträdelsen påverkar nuvarande och tidigare anställda vars arbetsgivare använde DISA:s screeningtjänster. Berörda individer underrättas och erbjuds ett års gratis kreditövervakning och identitetsåterställningstjänster.

Än så länge uppger DISA att de inte har några bevis för att stulna data har missbrukats aktivt. Men med tanke på arten av den exponerade informationen bör de som drabbas förbli vaksamma mot potentiellt bedrägeri.

Var detta en Ransomware-attack?

Det är fortfarande oklart om intrånget var en del av en ransomware-attack. Inga kända ransomware-grupper har tagit åt sig äran för incidenten, och DISA har inte offentligt avslöjat om krav på lösen var inblandade.

Hur du skyddar dig själv om du drabbas

Om du underrättades om att din data avslöjades i samband med DISA-intrånget, vidta följande försiktighetsåtgärder:

• Registrera dig för den kostnadsfria kreditövervakningstjänsten som erbjuds av DISA.
• Övervaka dina bankkonton och kreditupplysningar för eventuella ovanliga aktiviteter.
• Placera en bedrägerivarning eller kreditfrys på din kreditfil för att förhindra att obehöriga konton öppnas i ditt namn.
• Var försiktig med nätfiskeförsök – bedragare kan använda stulen data för att utge sig för att vara banker, arbetsgivare eller statliga myndigheter.
• Uppdatera dina lösenord för nätbanker och andra känsliga konton.

Det växande hotet om dataintrång

Detta brott är en skarp påminnelse om de växande cybersäkerhetsriskerna som företag som lagrar stora mängder personliga och finansiella data står inför. Organisationer som DISA, som hanterar känslig personalinformation, måste investera i robusta cybersäkerhetsåtgärder för att förhindra framtida attacker.

För drabbade individer är det viktigt att vara proaktiv för att minimera potentiell skada. Även om stulen data ännu inte har missbrukats säljer cyberbrottslingar ofta intrång i information på den mörka webben, där den kan utnyttjas för bedrägeri månader eller till och med år senare.

Om du drabbades av detta intrång, vidta omedelbara åtgärder för att skydda din personliga information och vara uppmärksam på alla tecken på identitetsstöld.