Fuentes oficiales confirmaron a medios locales que la brecha afectaba a “menos del 1 por ciento” de las bandejas de entrada de los empleados no clasificados. “No hemos detectado actividad preocupante en el sistema de correo electrónico clasificado del Departamento.”
“Determinamos que cierta información personal identificable de los empleados puede haber sido expuesta y que esos empleados fueron notificados”, dijo el vocero.
El departamento dijo que se está llevando a cabo una investigación interinstitucional -incluida la ayuda del sector privado- y se negó a compartir más información.
Se dice que State utiliza el servicio de correo electrónico basado en la nube Office 365 de Microsoft para trabajos no clasificados.
No se sabe a qué se debe la culpa de la violación. Un informe publicado a principios de este año por la Oficina de Responsabilidad Gubernamental de la administración dijo que el Departamento de Estado sólo había implementado algún tipo de autenticación de dos factores en el 11 por ciento de los dispositivos requeridos por la agencia, a pesar de un requisito legal para asegurar todas las cuentas con mayores privilegios.
Fuente: TechCrunch.
