Uit het lopende onderzoek van Pittsburgh Regional Transit naar de ransomware-aanval op zijn computernetwerk in december bleek dat persoonlijke gegevens, waaronder de burgerservicenummers en rijbewijsnummers van sollicitanten, voormalige en huidige werknemers, mogelijk in gevaar zijn gebracht.
PRT zal schriftelijke kennisgevingen sturen naar de personen van wie de gegevens in de post zijn betrokken en waar nodig gratis kredietbewakingsdiensten aanbieden. Bijgewerkte informatie en mededelingen over het incident zijn beschikbaar op hun website.
“De privacy en veiligheid van de informatie die we bijhouden is erg belangrijk voor ons, en we blijven ons inzetten om er alles aan te doen om de vertrouwelijkheid van dergelijke informatie te behouden”, zei Katharine Kelleman, CEO van PRT, dinsdagmiddag in een verklaring. “Ons team werkt onvermoeibaar om systemen veilig te herstellen en onze verdediging te versterken.”
Terwijl ze de inbreuk blijven onderzoeken, moedigt PRT iedereen wiens informatie mogelijk is aangetast aan om hun financiële rekeningen en kredietrapporten te controleren en eventuele ongebruikelijke activiteiten aan de wetshandhaving te melden.
Vorige maand zei PRT dat een internetstoring die op 19 december door het bureau werd gemeld en die vertragingen in de dienstverlening en het afsluiten van computers veroorzaakte, verband hield met een ransomware-aanval en dat het vervoersbedrijf “actief reageerde”.
De storing in de vroege ochtend veroorzaakte vertragingen in de lightrailservice en zorgde ervoor dat de computers van de klantenservice van het bureau stilvielen. De transitdiensten werden later op de dag hersteld.
“PRT neemt de veiligheid van zijn systemen en de gegevens die het opslaat serieus”, zei PRT-woordvoerder Adam Brandolph destijds in een verklaring. “PRT doet er alles aan om openbare updates te geven naarmate het onderzoek zich ontwikkelt.”