VA-data i vanskelig å lese format

  • Dec 07, 2023

Internt notat viser at flere enn SSN-er var involvert. Data om kjemiske tester, en persons medisinske data involvert.

Det ser ut til at disse tyvene av VA-dataene kan ha vanskeligere enn forventet å få tilgang til disse dataene. Det melder Posten at personnummeret til 26,5 millioner veterinærer ble lagret i et standardformat som krever spesiell programvare og opplæring for å få tilgang.

Et internt notat skrevet av VAs personvernansvarlig Mark Whitney og innhentet av Posten forklarer at formatet ble brukt til datamanipulering og statistisk analyse. Formatet "krever spesialisert applikasjonsprogramvare og opplæring" for å skrive datakode "for å få tilgang til og manipulere dataene for bruk," skrev Whitney i notatet.

Jobben ville imidlertid vært betydelig enklere hvis den stjålne bærbare datamaskinen inneholder den nødvendige programvaren, sa Ari Schwartz, nestleder for det ideelle organisasjonen Center for Democracy and Technology. "Dette er ikke på langt nær den typen beskyttelse de ville ha hatt hvis de hadde fulgt grunnleggende sikkerhetsprosedyrer og kryptert dette," sa Schwartz.

Whitney-memoet avslører også at adresser og telefonnumre var inkludert i de stjålne dataene, samt 6.744 registreringer av veterinærer som deltok i sennepsgasstester under andre verdenskrig, og 10 diagnosekoder fra en veterinærs behandling fil.

I personellet kunngjorde VA-sekretær Jim Nicholson Richard M. Romley, en tidligere aktor fra Maricopa County, Ariz., som hans nye spesialrådgiver for informasjonssikkerhet. Han vil evaluere avdelingens datasikkerhetsprosedyrer og anbefale forbedringer.

Michael H. McLendon, en assisterende assisterende sekretær i VA som fikk vite om innbruddet 3. mai i løpet av timer etter forbrytelsen, men som ikke umiddelbart fortalte topprangerte tjenestemenn, trakk seg i forrige uke. Den ansatte som tok med seg dataene til å begynne med vil bli sparket og Dennis M. Duffy, fungerende assisterende sekretær for politikk og planlegging, hadde fått administrativ permisjon, kunngjorde Nicholson.