ABŞ-ın Daxili Təhlükəsizlik Nazirliyində (DHS) baş verən kiberhücum nəticəsində 41 mindən çox əməkdaşın şəxsi məlumatları oğurlanıb. Sızan məlumatlar arasında əməkdaşların adları, vəzifələri, telefon nömrələri, elektron poçt ünvanları və iş yerlərinin ünvanları yer alır. Hücumun hədəfi olan qurumlar arasında İmmiqrasiya və Gömrük İdarəsi (ICE) və Gömrük və Sərhəd Mühafizəsi (CBP) kimi vacib strukturlar da var.
Məlumatlar necə ələ keçirilib?
"Department of Peace" ləqəbli haker, DHS tərəfindən istifadə olunan şəxsiyyət və giriş idarəetmə xidməti olan "Okta" vasitəsilə sistemə daxil olduğunu bildirib. Sızan 41 min qeyddən təxminən 21 mini CBP, 7 mini isə ICE əməkdaşlarına aiddir. Bundan əlavə, Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) və ABŞ Vətəndaşlıq və İmmiqrasiya Xidmətləri (USCIS) kimi qurumların da məlumatları oğurlanıb.
Sızan məlumatların təhlükəsizliyə təsiri nədir?
Hakerlər tərəfindən ələ keçirilən məlumatlar arasında DHS-in istifadə etdiyi xüsusi müşahidə alətləri haqqında da detallar var. Bunların sırasında "Mobile Fortify" üz tanıma tətbiqi və telefonlardan məlumat toplayıb təhlil edə bilən "PenLink" proqramı yer alır. Oğurlanan məlumatlar hazırda "Distributed Denial of Secrets (DDoSecrets)" qeyri-kommersiya təşkilatı tərəfindən "Icepick" adı altında saxlanılır. DHS rəsmiləri hələlik insidentlə bağlı rəsmi açıqlama verməyib.
