Hacker Bir Telefon Görüşmesiyle Adalet Bakanlığı'nın Güvenliğini İhlas Etti

Bilgisayar korsanı, J Edgar Hoover Binası Genel Merkezi'ndeki basit bir telefon görüşmesiyle yaklaşık 30.000 FBI ve DHS çalışanının verilerini tehlikeye atıyor
J. Washington DC'deki Federal Soruşturma Bürosu'nun evi olan Edgar Hoover Binası.
Çoğu durumda bilgisayar korsanlığı, tek tuşla sistemden çok daha zahmetli bir iştir hepimiz deneyimledik Köpekleri izle iki yıl önce, ancak FBI ve İç Güvenlik Bakanlığı'ndan gizli bilgileri çalan gerçek hayattaki bir bilgisayar korsanı için durum böyle değil.

Hacker, konuşmasında Anakart İsminin gizli kalmasını istediğini söyleyen bu işe, Adalet Bakanlığı'nın tek bir e-posta hesabı için kimlik bilgileri alarak başladı. Kimlik bilgileriyle oturum açmak aslında işe yaramadı, ancak bilgisayar korsanı caydırılmadı. Departmanı bir telefon görüşmesi yaparak, umutsuzca ihtiyaç duyduğu talimatlar için bir destek temsilcisini dolandırdı.

Önerilen Videolar

Bilgisayar korsanı, "Aradım, onlara yeni olduğumu ve portalı nasıl geçeceğimi anlamadığımı söyledim" diye açıklıyor. “Jeton kodum olup olmadığını sordular. ‘Hayır’ dedim, ‘Sorun değil, bizimkini kullanın’ dediler.”

Ve böylece oturum açabildi, bir DoJ sanal makinesine erişebildi, oturum açma kimlik bilgilerini girebildi ve üç departman bilgisayarına tam erişim sağlayabildi. Bu sistemlerden biri, daha önce e-posta hesabını hacklediği çalışana aitti. Tek yapması gereken ona tıklamaktı ve tüm dosya sistemleriyle birlikte tüm bilgisayara tam ve katıksız erişime sahip olacaktı.

Böylece her kötü niyetli, güce aç hacker'ın yapacağını yaptı; 1 TB'tan fazla DoJ belgesine erişti, on binlerce çalışanın spor kişisel bilgileri ve bu terabaytın yaklaşık 200 GB'ı, çalındı.

Bilgisayar korsanı, sistemin askeri e-postalar ve kredi kartı numaralarını da içerdiğinden özellikle bahsetse de, bu verilerden herhangi birini gerçekten ele geçirip geçirmediği büyük ölçüde belirsiz. Bununla birlikte, bu ayrıntılar doğrulama için Anakart'a verilmese de, yukarıda adı geçen DoJ kişisel belgeleri verildi.

Bu belgelerde risk altındaki kamu çalışanlarının telefon numaralarının da yer aldığı iddia edildi. Anakart, sağlanan bir avuç numarayı rastgele seçip onları arayarak bunların doğruluğunu teyit edebildi.

Ev Güvenliği Bakanlığı sözcüsü S.Y., "DHS çalışanlarının iletişim bilgilerinin ifşa edildiğine dair iddiaları araştırıyoruz" dedi. Lee ilk rapora yanıt verdi. "Bu raporları çok ciddiye alıyoruz ancak şu anda hassas bilgilerin ihlali olduğuna dair bir gösterge yok."

Motherboard tarafından bugün erken saatlerde sağlanan bir güncellemede, 9.000 DHS çalışanının kişisel hesaplarının "Filistin yanlısı bir mesajla" birlikte Twitter'a sızdırıldığı artık açıkça görülüyor.

Editörlerin Önerileri

  • Yüklenicinin ihlali nedeniyle 30.000'den fazla Pentagon çalışanının kişisel bilgileri ele geçirildi

Yaşam tarzınızı yükseltinDigital Trends, en son haberler, eğlenceli ürün incelemeleri, anlayışlı başyazılar ve türünün tek örneği olan ön bakışlarla okuyucuların teknolojinin hızlı tempolu dünyasını takip etmelerine yardımcı olur.