OPM: gli hacker portano via i file che servono agli agenti di fiducia

Nel 2015, l'amministrazione degli Stati Uniti ha rivelato che i dati utilizzati nelle indagini di liquidazione erano stati rubati dall'Office of Personnel Management. Il bilancio di questa componente raggiunge 21,5 milioni di persone. Include candidati per un'indagine, ma anche parenti menzionati nei loro file.

Ciò che questo tipo di somministrazione mantiene è particolarmente sensibile. Oltre ai numeri di identità e di identificazione, un sondaggio può contenere informazioni sulle relazioni, gli sfondi e le interviste necessarie per valutare una persona. Il rischio non è quindi paragonabile alla mera esposizione di uno pseudonimo pubblico.

Il compromesso mette in discussione l'accesso ai sistemi, compresi gli identificatori del fornitore in base alle informazioni rese pubbliche al Congresso. Sarebbe fuorviante dire il file come un unico difetto magico: le indagini distinguono diverse intrusioni e diversi set di dati.

L'amministrazione dice che i suoi sforzi per rafforzare la sicurezza hanno identificato due incidenti correlati. La risposta include analisi forensi, notifiche e servizi di protezione per gli interessati. Il conteggio cambia nel corso dell'esame delle basi; una prima cifra non rappresenta necessariamente il bilancio finale.

I funzionari statunitensi e le indagini pubbliche hanno collegato questa operazione a un obiettivo di intelligence cinese. Le fonti qui conservate non consentono di dare la certa identità di tutti gli operatori o di provare l'uso finale di ogni file rubato.

La storia di OPM sposta la nozione di bottino. Alcune informazioni sono preziose perché spiegano chi un'istituzione permette di entrare, conoscere e agire e cosa sa di queste persone.