Στα χέρια χάκερ τα δεδομένα δεκάδων χιλιάδων υπαλλήλων του FBI, ακόμη και μυστικών πρακτόρωνΣτα χέρια χάκερ τα δεδομένα δεκάδων χιλιάδων υπαλλήλων του FBI, ακόμη και μυστικών πρακτόρωνΤο περιστατικό αυτό αναφέρεται σε μια από τις πιο ηχηρές παραβιάσεις ασφαλείας που έχουν καταγραφεί στις ομοσπονδιακές αρχές των ΗΠΑ, όταν χάκερ κατάφεραν να αποκτήσουν πρόσβαση σε ευαίσθητα προσωπικά δεδομένα προσωπικού του FBI και του Υπουργείου Δικαιοσύνης (DOJ).
Τα κύρια στοιχεία της υποθέσης:
Έκταση της διαρροής: Οι εισβολείς υπέκλεψαν και δημοσίευσαν στο διαδίκτυο στοιχεία για περίπου 20.000 υπαλλήλους του FBI και 9.000 υπαλλήλους του Υπουργείου Δικαιοσύνης.
Είδος δεδομένων: Στις λίστες περιλαμβάνονταν ονόματα, τίτλοι θέσεων εργασίας, υπηρεσιακές διευθύνσεις email και αριθμοί τηλεφώνου. Το πιο ανησυχητικό στοιχείο ήταν η περιέληψη στοιχείων που αφορούσαν μυστικούς πράκτορες (undercover agents), θέτοντας σε κίνδυνο την ασφάλεια και τις επιχειρήσεις τους.
Μέθοδος παραβίασης: Οι εισβολείς δεν παραβίασαν απευθείας τα κεντρικά συστήματα του FBI, αλλά χρησιμοποίησαν τεχνικές Social Engineering (κοινωνικής μηχανικής). Απέκτησαν πρόσβαση μέσω παραβιασμένου λογαριασμού email υπαλλήλου του Υπουργείου Δικαιοσύνης, καλώντας στη συνέχεια την υποστήριξη συστημάτων (helpdesk) και παριστάνοντας τους εξουσιοδοτημένους χρήστες για να λάβουν κωδικούς πρόσβασης στο εσωτερικό δίκτυο.
Το συμβάν ανέδειξε τις σοβαρές ευπάθειες που προκύπτουν από τον ανθρώπινο παράγοντα στην κυβερνοασφάλεια, ακόμη και στους πλέον κρίσιμους κρατικούς οργανισμούς.
Freegr network blog- News about pc, technology.
freegr
