Données VA au format difficile à lire

  • Dec 07, 2023

Une note interne montre que plus que les SSN étaient impliqués. Données sur des tests chimiques, données médicales d'un individu impliquées.

Il semble que les voleurs de données VA pourraient avoir plus de mal que prévu à accéder à ces données. Le Post rapporte que les numéros de sécurité sociale de 26,5 millions d'anciens combattants étaient stockés dans un format standard qui nécessite un logiciel et une formation spéciaux pour y accéder.

Une note interne rédigée par Mark Whitney, responsable de la protection de la vie privée de VA et obtenue par le Post, explique que le format a été utilisé pour la manipulation de données et l'analyse statistique. Le format "nécessite un logiciel d'application spécialisé et une formation" pour écrire du code informatique "afin d'accéder aux données et de les manipuler", a écrit Whitney dans la note.

Le travail serait cependant beaucoup plus facile si l'ordinateur portable volé contenait le logiciel requis, a déclaré Ari Schwartz, directeur adjoint du Centre à but non lucratif pour la démocratie et la technologie. "Ce n'est pas du tout le type de protection qu'ils auraient eu s'ils avaient suivi les procédures de sécurité de base et chiffré tout cela", a déclaré Schwartz.

Le mémo de Whitney révèle également que des adresses et des numéros de téléphone étaient inclus dans les données volées, ainsi que 6 744 personnes. dossiers des vétérinaires qui ont participé à des tests de gaz moutarde pendant la Seconde Guerre mondiale et 10 codes de diagnostic issus du traitement d'un vétérinaire déposer.

Lors du remaniement du personnel, le secrétaire de VA, Jim Nicholson, a annoncé que Richard M. Romley, un ancien procureur du comté de Maricopa, en Arizona, comme son nouveau conseiller spécial pour la sécurité de l'information. Il évaluera les procédures de sécurité informatique du département et recommandera des améliorations.

Michel H. McLendon, un sous-secrétaire adjoint de VA qui a appris le cambriolage du 3 mai quelques heures après le crime mais n'en a pas immédiatement informé les hauts responsables, a démissionné la semaine dernière. L'employé qui a emporté les données chez lui sera licencié et Dennis M. Duffy, secrétaire adjoint par intérim chargé de la politique et de la planification, a été mis en congé administratif, a annoncé Nicholson.