Avis de mise à jour de l’incident relatif aux données d’accident
28 mai 2021
Comme nous l’avons récemment révélé, l’Université du Maryland à Baltimore a été victime d’un incident de cybersécurité impliquant son appareil de transfert de fichiers Accellion (FTA). Accellion, Inc. est un fournisseur de technologie de l’information d’UMB qui a fourni le FTA d’UMB. UMB a cessé d’utiliser l’Accellion FTA en février 2021. Le FTA a été utilisé pour pouvoir transférer et recevoir des données sensibles via un protocole sécurisé.
Bien que l’on nous ait assuré précédemment qu’aucune donnée sensible n’a été divulguée, le 29 mars 2021, UMB a appris que certains fichiers de données dans Accellion FTA d’UMB avaient été publiés sur le site Web d’un cybercriminel.
UMB a immédiatement signalé cela au FBI et des experts extérieurs ont été engagés pour enquêter et déterminer toute l’étendue de l’incident. Selon Accellion, son logiciel FTA a été ciblé à partir de la mi-décembre 2020 par un ou plusieurs groupes d’acteurs menaçants. Les attaques ont été perpétrées contre le logiciel Accellion FTA, utilisé par de nombreuses universités, agences gouvernementales et entreprises publiques et privées.
Heureusement, rien n’indique que les systèmes UMB autres que l’appliance FTA aient été affectés. L’enquête est en cours, mais les fichiers variaient d’une personne à l’autre et comprenaient divers types d’éléments de données tels que le nom, les informations démographiques, la date de naissance, le diagnostic, le numéro de sécurité sociale, le permis de conduire, le nom du fournisseur, la santé et les informations sur les prestations connexes.
UMB a notifié et continue de notifier les personnes concernées par courrier à la dernière adresse connue au fur et à mesure que notre enquête les identifie. Comme toujours, il est conseillé aux particuliers de rester vigilants et de surveiller attentivement les relevés de compte financier et les rapports de crédit et de signaler tout écart aux forces de l’ordre, et nous encourageons l’activation des alertes de fraude et des gels de sécurité. UMB assure la surveillance du vol d’identité comme l’exige la loi.
Veuillez envoyer toutes vos questions à: AccellionIncidentResponse@umaryland.edu