Os dados de Rhode Islanders vazaram em um ataque cibernético ao site estadual de benefícios de saúde

PROVIDENCE, RI (AP) – Os cibercriminosos que invadiram o sistema de programas de saúde e benefícios de Rhode Island divulgaram arquivos em um site na dark web, um cenário para o qual o estado está se preparando, disse o governador Daniel McKee na segunda-feira.

O estado tem uma estratégia de divulgação para encorajar os moradores de Rhode Island potencialmente afetados a proteger suas informações pessoais, de acordo com um comunicado de imprensa do escritório de McKee. O governador disse que ainda não está claro se todos os arquivos roubados do RIBridges foram postados na dark web, uma parte da Internet hospedada em uma rede criptografada e acessível apenas por meio de ferramentas especializadas de fornecimento de anonimato.

“No momento, as equipes de TI estão trabalhando diligentemente para analisar os arquivos divulgados. Este é um processo complexo e ainda não sabemos a extensão dos dados incluídos nesses arquivos”, segundo comunicado do escritório de McKee.

McKee disse em entrevista coletiva à tarde que a Deloitte, empresa que construiu e mantém RIBridges, tem estado em contato com os cibercriminosos.

O estado está trabalhando com a Deloitte para gerar a lista de indivíduos afetados, disseram as autoridades. Serão enviadas cartas a essas pessoas com instruções sobre como acessar o monitoramento de crédito gratuito.

Os programas estaduais que dependem do RIBridges incluem Medicaid, o Programa de Assistência Nutricional Suplementar conhecido como SNAP, Assistência Temporária para Famílias Necessitadas, Programa de Assistência Infantil, Rhode Island Works, Serviços e Apoios de Longo Prazo, o Programa de Compartilhamento de Custos At HOME e seguro saúde adquirido através Fonte de Saúde RI.

“Embora esses dados tenham sido comprometidos, isso não significa que tenham sido usados ​​para fins de roubo de identidade – ainda”, acrescentou o comunicado.

McKee instou os habitantes de Rhode Island a tomarem uma série de medidas para proteger as suas informações financeiras, incluindo: contactar todas as três agências de informação de crédito – Equifax, Experian e TransUnion – para congelar o seu crédito; entrar em contato com uma das agências de relatórios para solicitar um relatório de crédito gratuito; e solicitar que um alerta de fraude seja colocado em arquivos de crédito.

Os residentes também devem usar autenticação multifatorial em vez de apenas uma senha para acessar suas informações e ficar atentos a e-mails, ligações ou mensagens de texto falsas que pareçam legítimas.

As autoridades policiais também estão investigando a violação de dados, disse McKee, embora tenha dito que as chances de prender os responsáveis ​​são assustadoras, dada a natureza do crime.