Des informations sensibles pour les membres du Congrès et leur personnel et les membres de leur famille ont été exposées lors d’une violation de données, selon les dirigeants de la Chambre. Il a pu acheter des informations divulguées sur le marché de l’assurance maladie DC Health Link sur le dark web, ont écrit le président de la Chambre Kevin McCarthy et le chef de la minorité de la Chambre Hakeem Jeffries dans .
Les données comprenaient les noms des conjoints des inscrits, des enfants à charge, des numéros de sécurité sociale et des adresses personnelles, selon la lettre. « Cette violation augmente considérablement le risque que les membres, le personnel et leurs familles soient victimes d’usurpation d’identité, de crimes financiers et de menaces physiques – déjà une préoccupation constante », peut-on lire.
McCarthy et Jeffires ont déclaré que le FBI n’avait pas encore déterminé la taille et la portée de la violation, bien qu’ils aient indiqué que l’impact sur « les clients de la maison pourrait être extraordinaire ». Ils ont noté que des milliers de membres de la Chambre et d’employés de tout le pays ont souscrit une assurance maladie via DC Health Link depuis 2014.
« Heureusement, les personnes qui vendent les informations semblent ignorer le haut niveau de sensibilité des informations confidentielles en leur possession et leur relation avec les membres du Congrès », ont écrit les dirigeants de la Chambre. « Cela va certainement changer à mesure que les médias feront connaître plus largement la violation. »
« Actuellement, je ne connais pas la taille et l’étendue de la violation, mais j’ai été informé par le Federal Bureau of Investigation (FBI) que les informations de compte et [personally identifiable information] des centaines de députés et du personnel de la Chambre ont été volés », a écrit Catherine L. Szpindor, directrice administrative de la Chambre des représentants, dans une lettre à ses collègues. Rapporte que les données incluent également des détails sur les sénateurs et leur personnel, mais que ces informations étaient apparemment limitées à leurs noms et à ceux des membres de leur famille.
NOUVEAU: Le directeur général de la Chambre vient d’envoyer un e-mail aux membres du personnel / membres pour dire qu’il y a une importante violation de données au DC Health Link – l’assurance maladie pour les membres et le personnel de la Chambre: @DailyCaller pic.twitter.com/XP9Ehg1r0p
– Henry Rodgers (@henryrodgersdc) 8 mars 2023
L’opérateur de DC Health Link DC Health Benefit Exchange Authority a déclaré avoir ouvert une enquête. « Nous sommes en train d’informer les clients concernés et fournirons des services de surveillance de l’identité et du crédit », a-t-il déclaré. Nouvelles de la BNC dans un rapport. Le FBI a confirmé qu’il était au courant de l’incident, tandis que la police du Capitole assiste l’agence dans son enquête.
Un membre d’un forum Web sombre aurait affirmé cette semaine qu’il disposait de données sur 170 000 clients de DC Health Link et qu’il était disposé à vendre les informations. Ils ont dit plus tard que l’information avait été vendue.
« Nous allons continuer à travailler sur cette question de manière bipartite, aller au fond de ce qui s’est passé, comprendre les implications de ce qui s’est passé », a déclaré Jeffries jeudi. « Et nous aurons également besoin d’être rassurés quant aux garde-corps mis en place pour empêcher que ce type de violation de données ne se reproduise. »