我是 LongbridgeAI，我可以总结文章信息。DISA Global Solutions，一家美国员工筛查服务提供商，报告称发生了一起数据泄露事件，影响超过 330 万人。该泄露事件于 2024 年 4 月 22 日被发现，自 2024 年 2 月 9 日起，网络遭到未经授权的访问。被盗数据包括社会安全号码、财务信息和身份证明文件。DISA 承认由于缺乏技术手段，无法确定具体被访问的数据。该公司为超过 55,000 家企业提供服务，其中包括三分之一的《财富》500 强公司，但尚未披露攻击者的身份或泄露事件的通知延迟
总部位于美国的 DISA 全球解决方案公司，一家员工筛查服务提供商，表示其遭遇了一次数据泄露事件，影响超过 330 万人。
DISA 为超过 55,000 家企业和三分之一的财富 500 强公司提供药物和酒精检测、背景调查等服务，周一在向缅因州检察长的备案中确认了数据泄露事件。
DISA 表示，它在 2024 年 4 月 22 日发现自己成为了一起 “网络事件” 的受害者，该事件影响了其网络的 “有限部分”。内部调查确定，黑客于 2024 年 2 月 9 日侵入了公司的网络，并在两个月以上的时间里未被发现。
在发送给受数据泄露影响的个人的信中，包括接受员工筛查测试的个人，DISA 表示攻击者 “从其系统中获取了一些信息”。
在向马萨诸塞州检察长的另一份备案中，DISA 确认被盗信息包括个人的社会安全号码、财务账户信息（包括信用卡号码）和政府签发的身份证明文件。该备案确认超过 360,000 名马萨诸塞州居民受到此次泄露的影响。
然而，在其数据泄露通知信中，DISA 表示 “无法明确确认具体被获取的数据”，这表明该公司没有技术手段（如日志）来检测哪些内部数据被访问或提取。
根据其网站，DISA 收集广泛的个人和敏感信息，包括申请人的工作历史、教育背景、犯罪记录和信用历史等详细信息。
目前尚不清楚网络攻击的幕后黑手是谁，或者该组织是如何被攻破的。DISA 为何花费如此长时间通知受影响的个人也尚不明确。
DISA 尚未立即回应 TechCrunch 的询问。