美政府網(wǎng)站HealthCare.gov被黑,導(dǎo)致7.5萬人敏感信息泄露

據(jù)負(fù)責(zé)政府門戶網(wǎng)站的機(jī)構(gòu)稱,在本月早些時(shí)候,他們在一個(gè)與HealthCare.gov交互的政府計(jì)算機(jī)系統(tǒng)中發(fā)現(xiàn)了一起黑客攻擊行為,導(dǎo)致大約7.5萬人的敏感信息泄露。

美政府網(wǎng)站HealthCare.gov被黑,導(dǎo)致7.5萬人敏感信息泄露

HealthCare.gov是患者保護(hù)與平價(jià)醫(yī)療法案(PPACA,通常簡稱“ACA”或“奧巴馬醫(yī)改”的核心系統(tǒng),其設(shè)計(jì)由美國聯(lián)邦醫(yī)療保險(xiǎn)暨補(bǔ)助服務(wù)中心(CMS)監(jiān)督,并由多個(gè)聯(lián)邦承包商建立。該網(wǎng)站投資高達(dá)8億美金,但經(jīng)歷過許多挫敗性的大事件,如項(xiàng)目超預(yù)算、延期、系統(tǒng)不能應(yīng)付大負(fù)載、不穩(wěn)定、CIO離職等等。

CMS在發(fā)送給美國有線電視新聞網(wǎng)(CNN)的一份聲明中表示,遭到黑客攻擊的系統(tǒng)實(shí)際上是一個(gè)直接登記渠道,它允許代理人和經(jīng)紀(jì)人幫助個(gè)人申請聯(lián)邦便利交易所(FFE)的保險(xiǎn)。這份聲明指出,與黑客攻擊有關(guān)的代理人和經(jīng)紀(jì)人賬戶已經(jīng)被停用。另外,出于謹(jǐn)慎,這個(gè)用于代理人和經(jīng)紀(jì)人的直接登記渠道也已經(jīng)被禁用。

CMS的一名代表告訴CNN:“我們正在努力爭取獲得代理人和經(jīng)紀(jì)人的7天備份?!碑?dāng)被問及黑客攻擊的源頭是否已經(jīng)確定以及該系統(tǒng)是否會在11月開始的《合理醫(yī)療費(fèi)用法案(Affordable Care Act)》全面覆蓋到來之前處于有利位置時(shí),這位代表表示“他無法回答,因?yàn)檫@是一項(xiàng)正在進(jìn)行中的聯(lián)邦執(zhí)法調(diào)查”。

根據(jù)CMS的說法,他們于10月13日開始對“直接登記渠道中的異常系統(tǒng)活動(dòng)”進(jìn)行初步調(diào)查,并于10月16日宣布“確有其事”。在上周五,CMS就這一事件向公眾進(jìn)行了宣布。

“我們想讓公眾明白是,HealthCare.gov和服務(wù)中心仍處于運(yùn)行狀態(tài),繼續(xù)開放的登記渠道并不受黑客攻擊的影響。”CMS的管理人員Seema Verma在聲明中說,“我們正努力盡快查明可能受到影響的個(gè)人,以便我們能夠通知他們,并提供信貸保護(hù)等資源?!?/p>