退伍军人事务部(Department of Veterans Affairs)部长丹尼斯·麦克多诺(Denis McDonough)周四表示,该部门“没有意识到”今年2月针对Change Healthcare的网络攻击对患者护理造成的任何不利影响,但仍通知了1500多万退伍军人及其家属,提醒他们注意这一漏洞。
麦克多诺在月度新闻发布会上表示,美国最大的医疗支付系统Change Healthcare本周报告称,由于美国各地的医院和医疗机构受到勒索软件攻击,“美国相当一部分人”的个人数据可能已经泄露
麦克多诺说:“如果我们确实了解到退伍军人的个人信息遭到泄露,我们将迅速采取行动,减轻影响,并为受影响的退伍军人提供全面支持。”他补充说,“目前还没有证实”退伍军人的数据遭到泄露,但国防部几周来一直在敦促该公司提供有关这次攻击的更多信息。
然而,他补充说,退伍军人事务部一直在积极主动地通知退伍军人有关网络攻击的情况,并为他们提供指导,告诉他们可以采取哪些步骤来保护他们的数据。
麦克多诺说:“我们向1500多万退伍军人和他们的家人发送了一封电子邮件,以确保他们了解可以用来保护自己免受欺诈的工具和资源。”他指出,这包括Change Healthcare为受攻击伤害的人提供的“两年免费信用监控和身份盗窃保护”的信息。
麦克多诺还指出,退伍军人事务部本周发布的一篇博客文章中,提供了有关该漏洞的更多细节,以及退伍军人及其受益人可以使用的外部资源链接,以确保他们的信息安全。
麦克多诺说,退伍军人事务部一直在努力让退伍军人和立法者了解网络攻击对该部门的影响,他承诺在提供有关事件范围的额外信息时“完全透明”。
除了可能暴露美国人的数据外,勒索软件攻击还扰乱了许多医疗机构的支付处理和处方履行系统。
本周早些时候,弗吉尼亚州的一位发言人告诉Nextgov/FCW,该部门的网络安全运营中心“证实没有恶意活动或违规行为”,但弗吉尼亚州的一些内部系统受到了影响。
麦克多诺在新闻发布会上强调了这些问题,他说:“这一事件最初影响了我们的许多IT功能,其中包括社区关怀支付流程。”
他补充说,退伍军人事务部已经恢复了许多受影响的能力,“我们正在努力使它们100%恢复。”