हैकर ने एक फोन कॉल से न्याय विभाग से समझौता किया

वह हैकर, जिसने अपनी बातचीत में मदरबोर्ड कहते हैं कि वह गुमनाम रहना चाहते हैं, इसकी शुरुआत न्याय विभाग के एकल ईमेल खाते के लिए प्रमाण-पत्र प्राप्त करने से हुई। क्रेडेंशियल्स के साथ लॉग इन करना वास्तव में काम करने में विफल रहा, लेकिन हैकर निडर था। उसने विभाग को फ़ोन किया और एक सहायता प्रतिनिधि को उन निर्देशों के लिए धोखा दिया जिनकी उसे सख्त ज़रूरत थी।

हैकर बताते हैं, "मैंने फोन किया और उन्हें बताया कि मैं नया हूं और मुझे समझ नहीं आ रहा कि [पोर्टल] से कैसे पार पाया जाए।" “उन्होंने पूछा कि क्या मेरे पास टोकन कोड है। मैंने कहा 'नहीं', उन्होंने कहा 'यह ठीक है, बस हमारा उपयोग करें'।"

और, ठीक उसी तरह, वह लॉग इन करने, DoJ वर्चुअल मशीन तक पहुंचने, लॉगिन क्रेडेंशियल दर्ज करने और तीन विभाग के कंप्यूटरों पर पूर्ण पहुंच सुरक्षित करने में सक्षम था। इनमें से एक सिस्टम उस कर्मचारी का था जिसका ईमेल अकाउंट उसने पहले हैक कर लिया था। उसे बस उस पर क्लिक करना था, और उसे संपूर्ण पीसी के साथ-साथ उसके सभी फाइल सिस्टम तक पूरी, बिना किसी मिलावट के पहुंच मिल जाती।

इसलिए उसने वही किया जो कोई भी दुर्भावनापूर्ण, सत्ता का भूखा हैकर करेगा - उसने 1TB से अधिक DoJ दस्तावेज़ों तक पहुंच बनाई, हजारों कर्मचारियों की निजी जानकारी और उस टेराबाइट में से लगभग 200 जीबी थी चुराया हुआ।

हालाँकि हैकर ने उल्लेखनीय रूप से उल्लेख किया है कि सिस्टम में सैन्य ईमेल और क्रेडिट कार्ड नंबरों का उचित हिस्सा शामिल है, क्या उसने वास्तव में उस डेटा में से कोई भी जब्त किया है, यह काफी हद तक अस्पष्ट है। बहरहाल, जबकि वे विवरण सत्यापन के लिए मदरबोर्ड को नहीं दिए गए थे, उपरोक्त DoJ व्यक्तिगत दस्तावेज़ थे।

इन दस्तावेज़ों में कथित तौर पर ख़तरे में पड़े सरकारी कर्मचारियों के फ़ोन नंबर शामिल थे। दिए गए कुछ नंबरों को बेतरतीब ढंग से चुनकर और उन पर कॉल करके, मदरबोर्ड उनकी सत्यता की पुष्टि करने में सक्षम था।

गृह सुरक्षा विभाग के प्रवक्ता एस.वाई. ने कहा, "हम डीएचएस कर्मचारी संपर्क जानकारी के कथित खुलासे की रिपोर्ट पर गौर कर रहे हैं।" ली ने प्रारंभिक रिपोर्ट पर प्रतिक्रिया दी। "हम इन रिपोर्टों को बहुत गंभीरता से लेते हैं, हालांकि, इस समय कोई संकेत नहीं है कि संवेदनशील जानकारी का कोई उल्लंघन हुआ है।"

आज मदरबोर्ड द्वारा प्रदान किए गए एक अपडेट में, अब यह स्पष्ट है कि 9,000 डीएचएस कर्मचारियों के व्यक्तिगत खाते ट्विटर पर "फिलिस्तीनी समर्थक संदेश" के साथ लीक हो गए हैं।

संपादकों की सिफ़ारिशें

• ठेकेदार उल्लंघन में 30,000 से अधिक पेंटागन कर्मचारियों की व्यक्तिगत जानकारी से समझौता किया गया

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।