經過數周的調查之后,美國人事管理辦公室(OPM)最終披露入侵事件帶來的整個影響,又增加了2150萬個人信息的泄露,與之前公布的420萬加在一起,受影響的美國公民人數已達2570萬。
OPM聲稱被入侵了兩次,第一次420萬信息泄露,包括政府的前雇員和現任員工。第二次泄露的2150萬包括1970萬背景調查的申請人,以及180萬被OPM認為是申請者配偶或同居者的信息。
為了響應此次入侵事件,OPM已經做出保證改善網絡安全環境的計劃,并配合FBI、國土安全部和國防部的調查工作。這份名為《網絡安全行動報告》的計劃包括部署強力雙因素認證、限制管理員權限的遠程訪問,并建立一個具備持續監視能力的7*24的安全運行中心。
從工具部署來看,OPM的計劃是部署新的軟硬件工具,包括更多的防火墻和防病毒軟件。另外,計劃還準備加密它的數據庫,以減少未來的數據泄露風險。對數據庫加密的評估將在7月15日完成。
上周五,OPM主管凱瑟琳·阿楚麗塔宣布辭職。她表示,希望她的離開將幫助政府“更好的迎接當前的困難”。
阿楚麗塔在上個月的立法聽證會的證詞中向美國總統奧巴馬表示,“對于我來說最好的就是退下來,讓新的領導人進來。”