מתקפת האקרים בארצות הברית: נגנבו מספרי הזיהוי של מיליוני אמריקאים

הפריצה הענקית נחשפה ביום שישי על ידי WLTX, תחנת טלוויזיה מקומית, בשיתוף עם העיתון המקומי The Greenville News והעיתון הארצי USA Today.

לפי הדיווח, ב-27 באוגוסט הצליחו האקרים שפעלו ממחשבים ברוסיה לחדור למאגרי המידע של משרד האוצר. בחדירה זו לא נגנב מידע, אולם בשתי תקיפות אחרות, שבוצעו בספטמבר, הצליחו ההאקרים לשלוף מיליוני מספרי ביטוח לאומי וכן 387 אלף מספרי כרטיסי אשראי - רק 16 אלף מהם מוצפנים.

גניבת המידע עצמה התגלתה רק מספר שבועות מאוחר יותר, ב-10 באוקטובר. “לאורך כל היום עבדנו במטרה לקבוע מה קרה ובאילו צעדים יש לנקוט כדי לטפל במצב", אמר מנהל חטיבת ה-IT של קרוליינה הדרומית, ג'יימס איטר. “במקביל פתחנו בהתייעצויות עם סוכנויות אכיפת חוק מקומיות ופדרליות ותידרכנו את משרד המושלת".

מתאוששים מהפריצה

הפריצה רחבת ההיקף משפיעה ישירות על כמעט 80% מ-4.6 מיליון תושבי קרוליינה הדרומית, וככל הנראה על 100% מבתי האב במדינה. ככל הנראה, הצליחו הפורצים לשים את ידם על מספרי הביטוח הלאומי של כל תושבי המדינה שהגישו בקשה להחזר מס מ-1998 ואילך (בארה"ב, בניגוד לישראל, מרבית התושבים מגישים בקשה מעין זו פעם בשנה). “זה לא יום טוב לקרוליינה הדרומית. מספר הרשומות שנפרצו דורש תגובה חסרת-תקדים וענקית בהיקפה", אמרה מושלת המדינה הרפובליקנית, ניקי היילי, במסיבת עיתונאים שנערכה לאחר חשיפת הפרשה.

למרות דבריה החריפים של המושלת, הפריצה נחשפה לציבור רק בעקבות העבודה העיתונאית של תחנת WLTX. בנוסף, בשלב זה, התרופה היחידה שמציעה המושלת למיליוני תושביה שנפגעו הוא שנת מנוי בחינם בשירות להגנה נגד גניבת זהות.

הגישה למספר ביטוח לאומי מאפשר היקף פעולות גדול הרבה יותר מתעודת זהות - כמו פתיחת חשבון בנק דרך האינטרנט או הגשת בקשה לקבלת כרטיס אשראי. מכיוון שהמספר הינו קבוע ובלתי ניתן להחלפה, 3.6 מיליון קרבנות הפריצה יהיו חשופים לפשעי גניבת זהות עד סוף חייהם.

הפריצה ממחישה היטב את הסכנה הרבה שיכולה להיגרם לאזרחים מפריצה למאגרי מידע ממשלתיים. במקרה זה, מדובר היה במאגר מידע חיוני לפעילות התקינה של הממשל שאובטח בצורה לא מספקת, ואשר פריצתו מציבה בסיכון מוחשי מיליוני אזרחים. בישראל נערכים בימים אלו מהלכים להקמת מאגר מידע ביומטרי, שיכלול נתוני טביעות אצבע וצילומי פנים של 7.9 מיליון ישראלים. פריצה למאגר מידע מסוג זה תהיה חמורה פי כמה וכמה, לא רק מבחינת היקף הנפגעים הגדול הרבה יותר, אלא גם מבחינת חומרת הפגיעה הנובעת מטבע הנתונים שיוחזקו במאגר.