ลอตเตอรีโอไฮโอจัดการกับผลที่ตามมาของการละเมิดความปลอดภัยทางไซเบอร์
แฮกเกอร์สามารถเข้าถึงระบบ ลอตเตอรีโอไฮโอ ได้ในระหว่างการจู่โจมทางไซเบอร์เมื่อวันที่ 24 ธันวาคม ถึงแม้ว่าเครื่องวีดีโอเกมและเทคโนโลยีจะไม่ได้รับผลกระทบ
“ลอตเตอรีโอไฮโอเพิ่งจะพบเหตุการณ์ด้านความปลอดภัยทางไซเบอร์และตอนนี้พวกเรามีเหตุผลที่จะมั่นใจว่าบุคคลที่สามที่ไม่ได้รับอนุญาตได้รับสิทธิ์เข้าถึงข้อมูลที่เป็นของลูกค้าและผู้ค้าปลีกของเรา” Ohio Lottery กล่าวในแถลงการณ์บนเว็บไซต์“ด้วยความระมัดระวังมากมายเราขอให้คุณระมัดระวังในการตรวจสอบใบแจ้งยอดบัญชีของพวกเขาสำหรับกิจกรรมคดโกงหรือผิดปกติ”
กลุ่มแรนซัมแวร์ DragonForce อ้างความรับผิดถูกใจต่อการโจมตีกลุ่มกล่าวกล่าวหาขโมยข้อมูลมากกว่า 600 กิกะไบต์ รวมทั้งข้อมูลเฉพาะบุคคลของพนักงานและผู้เล่นได้แก่ชื่อที่อยู่หมายเลขประกันสังคมและเนื้อหาของการชนะDragonForce คุกคามว่าจะเปิดเปิดเผยข้อมูลที่ถูกลักขโมยต่อสาธารณะ
DragonForce เป็นแก๊งแรนซัมแวร์ใหม่ที่เผยแพร่เหยื่อ 21 คนไปยังเว็บไซต์รั่วไหลเมื่อเดือนที่แล้ว แต่ไม่ค่อยมีใครรู้เกี่ยวกับพวกเขาMalwarebytes กล่าวว่าวิธีการพูดจาที่ซับซ้อนของกลุ่มและความเหมือนคลึงกันของการโจมตีที่ผ่านมาทำให้เห็นว่า DragonForce อาจเป็นเวอร์ชันใหม่ของแก๊งก่อนหน้า
ลอตเตอรีได้เปิดตัวการสอบสวนเพื่อตรวจสอบขอบเขตของการละเมิดและข้อมูลเฉพาะที่ได้รับผลกระทบและกล่าวว่าจะใช้มาตรการที่จำเป็นต้องทั้งหมดเพื่อให้บริการตรวจสอบเครดิตแม้ข้อมูลผู้บริโภคถูกบุกรุก
“คนที่เล่นลอตเตอรีจำเป็นต้องต้องรู้ดีว่าเกิดอะไรขึ้น” เอ็ดเวิร์ด ไรลีย์ ผู้เล่นลอตเตอรีโอไฮโออายุ 85 ปี บอกกับ Akron Beacon-Journal
หลังจากชนะ 1,000 เหรียญจากตั๋วแบบขีดข่วน ลอตเตอรีบอกให้ไรลีย์ใช้แอพมือถือของผู้ให้บริการหรือส่งตั๋วของเขาไปยังสำนักงานใหญ่ลอตเตอรีเพื่อรับเงินรางวัลของเขาเมื่อเลือกที่จะใช้แอพมือถือ เขาบอกกับ Beacon-Journal ว่าเขาใช้เวลาสี่ชั่วโมงในการรับเงินรางวัลเนื่องด้วยไม่มีทักษะด้านเทคโนโลยีหลังจากถือสิทธิ์ ลอตเตอรีบอกเขาว่าเขาจะต้องรอ 10 วันเพื่อรับเงินรางวัลด้วยเหตุว่าเป็นครั้งแรกที่เขาอ้างสิทธิ์ผ่านแอป
“ฉันอายุ 85 ปีฉันไม่สามารถรอได้ตลอดไปฉันมีหมาและลอตเตอรีนี่คือสิ่งที่ฉันทำ” ไรลีย์กล่าว