该漏洞共享了20多个不同的和不必要的数据字段,其中一个未命名的承包商与灾难机构相关联。美国联邦紧急事务管理局(FEMA)在数据泄露事件中泄露了230万灾难幸存者的个人地址和银行信息。
该机构泄露了受飓风艾尔玛,哈维和玛丽亚影响的人的记录,从2017年到一个未透露姓名的外部承包商。该机构与外部承包商共享数据的做法很常见,但“FEMA提供的信息比必要的更多,”FEMA新闻秘书Lizzie Litzow说。
该安全漏洞的发生是因为在用来放置在临时住房灾民的程序错误,根据监察长办公室的调查结果。
不必要的共享数据包括家庭住址,出生日期以及大多数情况下属于受害者的银行账户的敏感细节。
根据最初的监管机构报告,违规行为可能会使身份盗窃和欺诈行为威胁到幸存者。
“自从发现这个问题以来,FEMA已采取积极加密软件措施纠正这一错误,”Litzow说道,“FEMA不再与承包商共享不必要的数据,并对承包商的信息系统进行了详细审查。”
“FEMA还与承包商合作,从系统中删除了不必要的数据并更新了合同,以确保符合国土安全部(DHS)的网络安全和信息共享标准,”她补充说。
监察长的报告告诉FEMA,它需要安装加密软件控制措施,以确保数据不会继续与有关承包商共享,并确保共享的信息从承包商的系统中消失。
“人们可以看到如何处理数据泄漏的最佳实践 - 通知公众,制定解决问题的行动计划,然后采取措施不再重复同样的错误,”高级安全工程师Boris Cipot说道。在Synopsys。“但是,它也表明了数据库结构中糟糕的决策如何导致这种灾难。”
“在处理敏感数据时,必须特别注意并且必须考虑选择哪些数据可以访问哪些数据以及哪些数据不应该被系统访问。如上所述,他们现在应该删除不应该访问的数据。分享,但如果早些时候做出选择,就可以避免这种情况。“
该报告最初于3月15日发布,但最近才被曝光。
根据一位不愿透露姓名的国土安全部官员表示,受影响的230万人中,有180万人的银行资料泄露,另有725,000人的家庭住址被泄露。
安企神电子文档安全管理系统:免费七天试用的最佳管理方案
安企神电子文档安全管理系统:免费七天试用的最佳管理方案在当今信息化高速发展的时代,企业数据的安全管理已成为不可忽视的重要环节。随着电子文档的广泛应用,如何确保这些敏感信息不被泄露、篡改或非法访问,成为众多企业面临的严峻挑战。正是在这样的背景下,安企神电子文档安全管理系统应运而生,以其卓越的功能和免费七天试用的优势,迅速...
安企神文档加密软件:泛金融行业终端防泄密、文档加密
安企神文档加密软件:泛金融行业终端防泄密、文档加密适合泛金融行业IT/安全负责人、安全爱好者阅读,您将了解泛金融行业实施安企神文档加密的需求分析、解决方案及方案价值。一、需求分析随着数字化推进和新兴技术的广泛应用,金融机构面临外部网络攻击、内部泄密逐渐增多。金融行业敏感资料包括客户信息、客户购买产品信息等,网络报道时常...
安企神软件:电脑加密软件的优选推荐
安企神软件:电脑加密软件的优选推荐在数据安全日益重要的今天,电脑加密软件成为企业和个人用户不可或缺的工具。在众多加密软件中,安企神软件凭借其强大的功能和全面的数据安全解决方案,脱颖而出,成为许多用户的首选。一、功能概述安企神软件不仅是一款强大的电脑监控软件,更集成了先进的数据加密与防泄密功能。它采用独特的实时监控与屏幕...
电脑加密软件哪款好?安企神加密系统使用推荐
电脑加密软件哪款好?安企神系统使用推荐随着企业对信息安全的重视程度日益提升,保护敏感数据免受未经授权访问变得至关重要。在众多文件加密解决方案中,安企神系统因其强大的功能和用户友好的设计而备受关注。本文将深入解析安企神系统的特性与优势,并为用户提供选择及使用该软件时的实用建议。一、为什么选择安企神系统?1、先进的透明加密...
电脑加密软件哪款好?电脑加密软件使用推荐
电脑加密软件哪款好?电脑加密软件使用推荐随着网络安全威胁的增加,保护电脑上的敏感数据已成为每个用户的重中之重。安企神软件作为一款领先的电脑加密软件,以其强大的功能和灵活的操作而受到广泛关注。以下将深入探讨其优势和使用推荐。一、安企神软件的功能优势1、强大的加密技术: 安企神软件采用AES-256位加密标准,提供最高级别...