俄勒冈州DHS呼叫中心常见问题.PDFVIP

  俄勒冈州 DHS 呼叫中心常见问题 发生了什么事情？ 2019 年 1 月 28 日，DHS 和企业安全办公室证实，有关信息可能因有目标 针对性的网络钓鱼攻击而外泄。九名员工打开一封鱼叉式网络钓鱼电子邮件 后，点击了一个破坏其电子邮件的链接，导致恶意发件人被获准访问其电子 邮件信息的潜在权限。 因为 DHS 严肃对待客户信息的隐私和保密属性，该部门拥有相应的信息技 术安全流程，保障部门能够检测和控制事件。 事情何时发生的？ DHS 于 2019 年 1 月 28 日获悉此事，当天 DHS 多名雇员报告邮箱信息遭 删除。DHS 立即重设密码以阻止访问权限，安全官员开始展开调查，以确定 事件波及的范围以及所涉信息的具体情况。 哪些个人信息被暴露？ 该部门尚不清楚信息外泄的程度，亦不确定是否有任何个人信息已被入侵、 被未经授权的人士查阅或遭到不当使用。然而，作为预防措施，该部门将此 事告知公众。 虽然登录电子邮箱的权限已被成功阻止，但 DHS 需要一段时间才能彻查所 涉的将近两百万封电子邮件，以及确定含有从 DHS 接受服务的客户的个人 信息的电子邮件数量。俄勒冈州企业安全办公室已经确认了电子邮件中受影 的信息。 信息是否受被保护／加密？ 某些信息可能被加密，目前正在进行的安全审核将提供更多信息。 1  DHS 2652 (03/19) Simplified Chinese   波及多少人？ 该信息尚不确定。 俄勒冈州 DHS 包含哪些计划？ 我不记得那个名字，或者我从未去过那里。 DHS 计划有：儿童福利计划、自力更生计划、老年及残疾人士计划、职业康 复计划、智力／发育障碍计划，以及俄勒冈州健康计划资格。 是否已通知警方？ 如果是，已通知哪个警局？ 俄勒冈州警局已接到通知，并将继续收到有关该事件分析的最新信息。 如何从服务器／目录中删除我的信息？ 我理解您的担忧。根据州和联邦法规，记录必须保留在档案中。 为什么不早点向受影响的个人告知数据丢失的信息？ 对于任何类似事件，我们都需要花时间调查事件是否发生、收集相关信息、 识别受影响的个人以及作出适当的决定，以便对已识别的受影响个人提供服 务。 俄勒冈州 DHS 正在采取什么措施防止此类损失再次发生？ 个人信息的安全和保密对 DHS 至关重要。虽然没有迹象表明任何个人的信 息从其电子邮件系统被复制或遭到不当使用，但该部门将为可能受影响的个 人提供身份盗用恢复服务。DHS 正在确定哪些信息受到此次信息外泄的影 响。一旦经证实，服务商 IDExperts 将向已识别的个人发送个人通知，包 括向涉及 HIPAA 受保护信息的客户发送通知， 以及有关如何注册该服务 （包括免费信用监测）的指导。 IDExperts 还设立了于星期五（2019 年 3 月 22 日）接听来电的免费信息 热线（号码为 (800) 792-1750）。 2  DHS 2652 (03/19) Simplified Chinese   如果有关于此通知书的任何更新，我将如何被告知？ 我们还将使用最新信息以更新俄勒冈州 DHS 网站。 信息是否被滥用？ 目前，没有证据表明在此事件中暴露的信息被使用或企图使用。 我未被列入到您的系统中；但我想了解有关此事的信息。 我理解您的担忧。很遗憾，除收到通知书的人之外，我无法向其他人提供信 息。 因信息外泄产生的身份盗用风险是什么？ 收到通知书并不意味着您是身份盗用的受害者。我们建议大家审阅通知书及 其中提供的建议。目前，我们正在确定个人可能因此事件面临的风险。 为了回应我的个人信息外泄，我需要做些什么？ 一旦您注册 了ID Experts 会员资格，您还可以利用三大征信机构提供的免 费欺诈警报服务的权利。发布欺诈警报将为您的信用提供额外保护。此外， 这样做可以让您免费获得每份信用报告的副本。 我的[配偶／子女／家庭成员／伴侣]去世了，我负责处理