- إنضم
- 24 سبتمبر 2022
- المشاركات
- 7,232
- التفاعل
- الدولة
للتو : روسيا تخترق رسائل البريد الإلكتروني للعديد من وكالات الوزارة الأمريكية- تمكنت مجموعة قرصنة ناطقة بالروسية من الوصول إلى عناوين البريد الإلكتروني لحوالي 632 ألف موظف فيدرالي أمريكي من وزارتي الدفاع والعدل في اختراق MOVEit.
- استغل المتسللون نقاط الضعف في MOVEit، وهي أداة شائعة لنقل الملفات.
الوكالات المتضررة:
- وزارة العدل
- القوات الجوية، الجيش
- فيلق المهندسين بالجيش الأمريكي
- مكتب وزير الدفاع،
- هيئة الأركان المشتركة
- وكالات الدفاع والأنشطة الميدانية
- دائرة الصحة والخدمات الإنسانية
- قسم الزراعة
- إدارة الخدمات العامة
- قسم الطاقة
كانت الثغرة الأمنية في برنامج نقل الملفات MOVEit الذي تستخدمه شركة Westat Inc. هي نقطة الاستغلال.
لم يصل أي مستخدم غير مصرح به إلى أي روابط استطلاع، والتي تديرها Westat لـ OPM.
واعتبرت البيانات المخترقة "ذات حساسية منخفضة بشكل عام" ولم تكن مصنفة.
اتخذت شركة Progress Software Corp.، الشركة الأم لشركة MOVEit، خطوات للتخفيف من آثار الهجوم الإلكتروني وأكدت التزامها بمكافحة مجرمي الإنترنت.
أجرت Westat تحقيقًا شاملاً، وعملت مع متخصصين لتعزيز أمان أنظمتها لمنع وقوع حوادث مماثلة في المستقبل.
Russian Hackers Breached 632,000 DOJ And Pentagon Email Addresses In Massive MOVEit Cyberattack, Report Says
A report by U.S. officials said the hack was a “major incident,” though compromised data was “generally of low sensitivity,” Bloomberg reported.
www.forbes.com
