المشرعين التحقيق في انتهاكات البيانات الكبيرة في وكالة التأمين المصرفية الأمريكية

خرجت المعلومات المصرفية الشخصية لنحو 160،000 من سكان الولايات المتحدة من باب وكالة التأمين البنكي التابعة للحكومة الفيدرالية على وسائل الإعلام القابلة للإقلاع من الموظفين المغادرين في الأشهر الأخيرة.

خلال خلال الأشهر السبعة الماضية ، غادر سبعة موظفين مغادرين في المؤسسة الفيدرالية للتأمين على الودائع (FDIC) بمعلومات مصرفية شخصية عن محركات الأقراص الإبهام وغيرها من وسائل الإعلام القابلة للإزالة ، حسبما قال مسؤولو الوكالة أمام لجنة فرعية تابعة للكونجرس يوم الخميس.

مؤسسة تأمين الودائع الفيدرالية ، التي توفر تأمين على الودائع تعتبر الحسابات المصرفية الأمريكية ، خرق البيانات كنسخ "غير مقصود" من المعلومات المصرفية الشخصية التي حدثت عند مغادرة التوظيف ees كان نسخ المعلومات الشخصية إلى وسائل الإعلام القابلة للإزالة ، لورنس جروس الابن ، المدير التنفيذي لمؤسسة FDIC ، أخبر لجنة الرقابة الفرعية في مجلس النواب والفضاء ، ولجنة التكنولوجيا.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows الخاص بك]

ولكن في حالة واحدة ، نفى الموظف السابق تنزيل المواد وقاوم تسليمها مرة أخرى إلى الوكالة ، حسبما أشار المشرعون. وقال فرد جيبسون ، وهو مفتش عام يعمل بمؤسسة تأمين الودائع الفيدرالية: إن أحد خروقات البيانات هو موضوع تحقيق جنائي. <99> اتهم المشرعون مؤسسة تأمين الودائع الفيدرالية بعدم أخذ المخالفات على محمل الجد.

"السيد غروس ، أنت وأنا نشاهد "هذا الحادث من منظور مختلف تماما" ، وقال الممثل بيل بوسي ، وهو جمهوري من ولاية فلوريدا. "[أنت] تسميتها خرقًا للبيانات. من حيث أكون ، نسميها سرقة إذا كنت تأخذ شيئًا لا يخصك."

لم تقم FDIC بالإبلاغ الفوري عن الحوادث باعتبارها انتهاكات كبيرة للكونغرس حتى يتم الدفع بواسطة مكتب المفتش العام ، على الرغم من التوجيه الجديد من مكتب الإدارة والميزانية للإبلاغ عن انتهاكات خطيرة في غضون سبعة أيام.

تساءل المشرعون عما وصفوه بانعدام الشفافية في مؤسسة التأمين الفيدرالية (FDIC) وسياسة أمنية تسمح للموظفين المغادرين بتنزيل المعلومات من الأقراص الصلبة الخاصة بهم.

"للأسف ، لدى الشعب الأمريكي سبب وجيه للتساؤل عما إذا كانت معلوماته المصرفية الخاصة وقال النائب باري Loudermilk ، وهو جمهوري من جورجيا "يتم تأمينها من قبل FDIC". وأضاف أن "الوكالة فشلت في حماية المعلومات المصرفية الخاصة."

لدى الوكالة "تاريخ طويل" من مشكلات الأمن السيبراني. قبل الحوادث الإعلامية القابلة للإزالة الأخيرة ، اخترقت حكومة أجنبية في عام 2011 أجهزة الكمبيوتر الخاصة بكبار المسئولين في الوكالة ولم يتم اكتشافها لأكثر من عام.

الإجمالي ، الذي تم التعاقد معه كمدير قسم المعلومات لمؤسسة FDIC في شهر نوفمبر الماضي ، يصنف في الأصل حوادث إزالة الوسائط باعتبارها خروقات كبيرة لأنها يبدو أنها تنطوي على نسخ عرضي للملفات أثناء مغادرة الموظفين "غير المصحوبين". وقد قام الموظفون السابقون المعتمدون بتوقيع إقرارات مشفوعة باليمين ، قائلين إنهم لم يشاركوا البيانات مع الآخرين.

لايزال أحد أهم أولويات غروس لدى مدير قسم المعلومات هو تجديد سياسة الوكالة بشأن الوسائط القابلة للإزالة ولإضافة ضمانات أمنية لحجبها. وقال

معظم الموظفين لا يمكن الآن تنزيل البيانات FDIC إلى الوسائط القابلة للإزالة ، والوكالة تضيف برنامج إدارة الحقوق الرقمية لشبكتها ،

"في FDIC ، ونحن على علم جيد "إن حماية المعلومات الحساسة أمر بالغ الأهمية لمهمتنا المتمثلة في الحفاظ على الاستقرار والثقة العامة في النظام المالي للأمة ونحن نعمل باستمرار على تعزيز برنامج أمن المعلومات لدينا".