MOVEit传输工具数据泄露
正如最近新闻报道的那样,一次重大数据泄露正在影响数百万人。该漏洞涉及利用文件传输工具“MOVEit”的漏洞,该工具被第三方组织广泛使用,这些组织与全国许多公司和高等教育机构有关系,包括北爱荷华地区博天堂娛樂城学院(NIACC)。
NIACC操作或维护的系统没有遭到破坏。我们提供这些信息是为了让我们博天堂娛樂城中的每个人都能采取措施保护他们的个人信息。
与NIACC相关的两个第三方组织,国家学生信息中心(NSC)和教师保险和年金协会(TIAA)已经通知我们,他们受到了网络攻击的影响,属于NIACC一些学生和员工的机密信息可能已经泄露。NSC和TIAA向我们保证,他们的系统是安全的,他们正在与全球网络安全专家合作,进行持续调查,以确定网络事件的影响。
目前尚不清楚此次数据泄露的范围,但我们被告知,受影响的公司将直接与受影响的公司联系,告知下一步的行动。国家学生信息中心在alert.studentclearinghouse.org上提供了他们的回应信息。TIAA的合作伙伴养老金福利信息有限责任公司(Pension Benefit Information, LLC)在https://www.pbinfo.com/faq-consumer/网站上发布了相关信息和资源。
NIACC建议所有学生和员工采取以下措施来保护自己:
- 要格外警惕:在接下来的几周或几个月里,网络罪犯可能会利用从这次攻击中窃取的个人信息来制造令人信服的网络钓鱼攻击。包含您或您的某个帐户的准确信息的电子邮件、通知或短信不足以验证真实性。在响应之前验证消息的来源。电话也可能被用来获取个人或财务信息。
- 监控你的财务账户和信用:监控你的信用报告中不寻常的活动总是明智的。如果你认为自己成为了骗子的目标,可以考虑冻结信贷,挫败潜在的骗子。
- 保护您的帐户:记住为您的所有帐户启用双因素身份验证。永远不要给别人你的密码或双因素代码,如果有人问你,即使他们声称来自一个值得信赖的组织。