科罗拉多州一家拥有百年历史的公司成为勒索软件攻击的受害者。因此,其敏感的人力资源文档暴露给攻击者。
盖茨公司是一家总部位于丹佛的传动带和流体动力产品制造商。公司成立于1911年,拥有超过15,000名员工。
今年2月,该公司遭到勒索软件攻击。它向当局和公众保证,它没有支付赎金来解密服务器和恢复操作能力,并能够自行恢复系统。
虽然盖茨公司认为黑客只是为了钱,而不是信息,但它开始“谨慎”地通知受影响的各方。
公司在致受影响各方的一封信中说:“我们能够迅速恢复和重新启动我们的生产能力,而且不需要向攻击者付费。
根据缅因州总检察长办公室提交的数据泄露通知,威胁行为者访问了超过11,000人的信息。
黑客从人力资源记录中提取了可能包含以下信息的信息:
名字
地址
出生日期
社会保障号码
直接存款信息
驾驶执照
护照
在撰写本文时,该公司没有收到任何滥用数据的报告。
“我们认真对待您的信息的安全性,并已采取措施,以减少未来的网络攻击的可能性,包括增加威胁检测和进一步限制远程访问,以应对不断变化的网络威胁,”报告说。
像这样的安全事件一样,盖茨工业公司正在为受影响的各方提供身份监控服务。