از طریق یك شكاف امنیتی؛
اطلاعات شهروندان ایالت مین آمریکا هک شد
به گزارش پارس آی سی تی، آژانس های دولتی ایالت مین آمریکا قربانی مجرمان سایبری شده اند که از شکافی در ابزار انتقال فایلMOVEit بهره برده بودند.
به گزارش پارس آی سی تی به نقل از انگجت، بدین سان آنها جدید ترین قربانی این شکاف امنیتی هستند. دولت ایالتی مین هشداری در رابطه با رویداد امنیت سایبری منتشر و اعلام نمود این رویداد اطلاعات حدود ۱.۳ میلیون نفر را فاش کرده که در واقع کل جمعیت ایالت را می سازند. ایالت مین اولین بار در ۳۱ می سالجاری میلادی شکاف امنیتی در نرم افزار مذکور را ردیابی کرد و متوجه شد مجرمان سایبری توانسته اند در ایام ۲۸ و ۲۹ می به فایل های آژانس های مختلف دسترسی یابند و آنها را دانلود کنند. هرچند ماهیت داده های سرقت شده برپایه نوع فعل و انفعال فرد با یک آژانس دولتی خاص مشخص شده اما طبق اخطار انتشار یافته هکرها نام، شماره تأمین اجتماعی، تاریخ تولد، گواهینامه رانندگی و شماره شناسایی ایالتی هر فرد را همراه شماره های شناسایی مالیات دهندگان سرقت کرده اند. در بعضی موارد هکرها حتی توانسته اند اطلاعات پزشکی و بیمه سلامت فرد را سرقت نمایند. بیشتر از ۵۰ درصد داده های سرقت شده در ارتباط با وزارت بهداشت و خدمات انسانی و همینطور وزرات آموزش ایالت مین بوده است. دولت ایالتی دسترسی اینترنتی به سرورهای MOVEit را بمحض آگاهی از امر قطع کرده است. اما از آنجائیکه مجرمان سایبری توانسته اند اطلاعات ساکنان را سرقت نمایند، دولت ۲ سال خدمات مجانی نظارت بر اعتبار و حفاظت از سرقت هویت را برای افرادی که شماره SSN و مالیات دهندگان آنها به خطر افتاده، عرضه می دهد. به نوشته نشریه تک کرانچ تصور می شد گروه باج افزاری Clop حملات قبلی با استفاده از این ابزار را انجام می داد، اما هنوز داده های سرقت شده از آژانس های دولتی ایالت مین منتشر نشده است. گروه هکری مذکور قبلا مسئولیت هک بخش آموزش شهر نیویورک را برعهده گرفته بود که طی آن اطلاعات حدود ۴۵هزار دانش آموز سرقت شده بود.
منبع: ict-pars.ir
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب