美国防部通讯IT单位去年员工个资疑遭外泄

美国防部旗下负责支援-IT和安全通讯的国防资讯系统局（Defense Information Systems Agency，DISA）上周通知员工，去年年中的入侵事故可能使部分员工的个资外泄。

一名用户在推特上贴出来自DISA的通知函，告知用户去年发生于2019年5到7月的资料系统入侵事故，导致部分员工储存在DISA系统上的个人可识别资讯（personally identifiable information, PII）包括社会安全码，可能已外泄。

DISA表示，没有证据显示用户的PII遭到误用，但并没有说明资料外泄细节，包括恶意程式或可疑活动怎么发生、被骇的是哪个系统，以及受影响的员工人数。

DISA说已经采取进一步安全措施以防止未来类似事件发生，并且对这些员工提供资料外泄监控服务。此外DISA也建议员工重新检查线上账号，以及尽量采用多因素验证等强化安全功能。

路透社报导，DISA包含军职及一般员工共约8000人。

这是近年国防部最近一起人事个资外泄事件。2018年10月发生骇客入侵外包商系统借道骇入国防部网络，导致3万名员工的差旅资料外泄。

至于因系统设定不当导致的安全事件更多。2017年6月、9月分别发生AWS数据库设定不当，导致军事机密资讯被公开挂在网络上。