周一,官员们确认,由一家“位于纽约的中国有组织犯罪团伙”利用宽松的安全协议,成功获得了成千上万的德克萨斯州驾照。
德克萨斯公共安全部门首席官员史蒂夫·麦克罗表示,州政府在一次安全漏洞中将成千上万的德克萨斯驾照发运给了一家国际有组织犯罪团伙,此事仍在调查之中。
据《达拉斯晨报》报道,在周一的听证会上,公共安全部门的官员告诉众议院预算编制者,他们已经确认至少有3,000名德克萨斯人受到了影响,并正在调查更多潜在的案例。麦克罗称,“位于纽约的中国有组织犯罪团伙”在多个州工作,以亚裔德克萨斯人为目标。
他告诉议员们:“我们一点也不高兴。必须建立控制措施,这种情况本不应发生。”
麦克罗表示,该机构正在与联邦机构合作,调查已经涵盖至少四个州,因为其他州也遭到了类似的攻击。目前还不清楚调查何时结束。
官员们表示,没有州政府系统被黑客攻击。相反,犯罪分子通过一个诈骗计划,欺骗德克萨斯州发放驾照。麦克罗这样描述了该计划的流程:亚裔德克萨斯人的个人数据(包括信用卡和个人信息)被获取到暗网上,然后用于向州政府申请替换驾照。该团伙特别针对各种背景的亚裔,希望找到“长相相似”的人,以与在美国非法逗留的中国公民相匹配。
麦克罗没有具体提及涉案的犯罪组织名称。
虽然公共安全部门发放驾照,但它们是通过一个由独立机构德克萨斯信息资源部门运营的门户网站下单的。据DPS通知立法者的信件称,至少创建了四千个虚假账户,并有2400张驾照运往“第三方地址”。
DPS已经在去年年底了解到这个问题,但由于他们一直在进行刑事调查并抓捕那些负责人,因此尚未通知受影响的德克萨斯州人,McCraw说,其中一些人已经被逮捕。
这一决定遭到了众议员Mary González的批评,他指出成千上万的德克萨斯州人可能在数月内被冒充而不知情。
“我们作为政府机构,作为政府工作人员最重要的一点就是信任。当我们因为没有经过深思熟虑而失去这种信任时,重新赢得人民的信任是很困难的,”这位埃尔帕索的民主党人说,他补充说该机构需要引导受影响的德克萨斯州人确保他们的身份得到保护。
来自休斯顿的共和党众议员Mano DeAyala对德克萨斯州驾照如何被用来获取其他州的身份证件表示担忧。
“我们不想成为那个薄弱环节,”他说。
DFW华人联盟董事会主席金海龙表示,他和许多北德克萨斯的华裔社区人士是通过新闻报道了解到被盗数据的。他说州政府应该更早地通知潜在的受害者,并强调对那些不懂英语的受害者提供适当语言的材料的重要性。
“他们应该立即通知任何受害者,因为即使在几天内,他们也可能会造成进一步的损害,”金说。
DPS执法服务副主任Jeoff Williams告诉议员们,恶意行为者没有侵入该州的系统,而是利用在线门户的现有安全漏洞进行攻击。
想要登录驾照系统的德克萨斯州人必须提供其驾照上的审核号码或回答一系列关于自己的问题,如先前的地址或母亲的娘家姓。威廉姆斯说,恶意行为者能够在暗网上找到这些个人详细信息,以获取德克萨斯州人的账户访问权限。
为了支付替换费用,系统只需要提供信用卡号码,但不需要账单邮编或卡背面的三位数码(CVV),他补充说。
分类:美国
发表评论