Rhode Island afirma que datos personales probablemente fueron comprometidos en ciberataque a servicios sociales

Funcionarios estatales dijeron que cientos de miles de residentes de Rhode Island podrían verse afectados por un ciberataque al portal en línea del estado para servicios sociales, con una "alta probabilidad" de que se haya comprometido información personal identificable.

Según una actualización de la oficina del gobernador Dan McKee, el ataque se dirigió a RIBridges, que los residentes de Rhode Island utilizan para solicitar y acceder a programas como Medicaid y el Programa de Asistencia Nutricional Suplementaria (SNAP).

El ataque también se dirigió al mercado de seguros HealthSource RI. La oficina de McKee dijo que "cualquier individuo que haya recibido o solicitado cobertura de salud y/o programas o beneficios de salud y servicios humanos podría verse afectado por esta filtración".

La información accedida por los ciberatacantes podría incluir nombres, direcciones, fechas de nacimiento, números de Seguro Social e información bancaria.

El sistema RIBridges es operado por Deloitte, que primero notificó al estado de un posible ciberataque el 5 de diciembre, pero la oficina de McKee dijo que no estaba claro entonces que se había comprometido información sensible. El viernes 13 de diciembre, Deloitte confirmó que había "código malicioso" en el sistema y trabajó con el estado para "proactivamente" cerrar el sistema para abordar la amenaza.

Mientras tanto, el estado dijo que los residentes de Rhode Island aún pueden utilizar aplicaciones en papel para solicitar beneficios.

The New York Times informa que en una conferencia de prensa el viernes, el oficial digital principal del estado, Brian Tardiff, dijo que los ciberdelincuentes que se atribuyen el ataque han amenazado con publicar los datos a menos que reciban un pago.