【译】美国五角大楼泄漏3万份个人和支付卡数据

美国国防部第三方供应商遭数据泄漏，导致至少30,000名服务成员和员工的个人和支付卡信息遭到泄露。

据美联社报道，五角大楼领导层于10月4日获悉，这名未透露姓名的供应商受到了攻击，暴露了军人和民工的PII和信用卡信息。攻击详情尚未公布，但知情人士告诉美联社 没有涉及机密数据。

五角大楼发言人告诉美联社，有关供应商仍在签订合同，但国防部已采取措施，削减与该公司的关系。

“黑客的目标是承包商，因为他们通常被认为是政府供应链中最薄弱的环节，“Bitsight战略合作伙伴关系副总裁Jake Olcott。

五角大楼和联邦雇员对于泄露个人信息并不陌生。2015年，有2150万现任和前任政府雇员参与了人事管理办公室的数据泄露事件。

“暗网上的个人身份数据正在不断增长，使欺诈者和窃取身份可能使用真实和虚构信息或完全虚构信息的组合创建新的合成身份。例如，在国防部泄露行为中获得的个人信用卡和信用卡信息可以与从OPM泄露行为和其他广泛宣传的私营部门泄露行为中获得的数据进行交叉引用，“OneSpan全球法规和标准主管Michael Magrath说。

◆来源：https://www.scmagazine.com/home/security-news/pentagon-data-breach-exposed-30000-travel-records/

◆本文版权归原作者所有，如有侵权请联系我们及时删除