Kibertámadás ért egy nukleáris labort

Az USA egyik legfontosabb nukleáris kutatóközpontját egy kibertámadás érte, aminek következtében alkalmazottak adatai váltak kiszolgáltatottá.
 

Az INL (Idaho National Laboratory) egyebek mellett nukleáris kutatásokkal foglalkozik, és az Egyesült Államok Energetikai Minisztériumának égisze alatt sok ezer főt foglalkoztat, köztük több ezer kutatót és tudóst is. A megannyi kutatásban résztvevő laboratórium az USA kritikus infrastruktúráinak körébe sorolandó, így kiemelt védelmet élvez. Többek között ezért is roppant aggasztó az, hogy az elmúlt napokban egy komoly adatbiztonsági incidens történt a szervezetnél.
 
A kibertámadást a SiegedSec nevű hacktivista csoport vállalta magára, és jelezte, hogy több százezer alkalmazott, informatikus és amerikai állampolgár adatához fért hozzá. Márpedig ez a csoport nem szokott viccelni, hiszen korábban egyebek mellett már a NATO-nak is meggyűlt vele a baja.
 
A SiegedSec szerint az incidens következtében az alábbi típusú adatokhoz jutott hozzá:
  • nevek
  • születési dátumok
  • e-mail címek
  • postázási címek
  • társadalombiztosítási számok
  • HR-információk
 
A kibercsoport egylőre "csak" néhány képernyőképet osztott meg a megkaparintott adatokról, állományokról bizonygatva azt, hogy nem légből kapott az incidens híre.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A MariaDB-hez több biztonsági javítás vált elérhetővé.

  2. 4

    A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.

  3. 5

    A Drupal kritikus veszélyességű sebezhetőség miatt kapott azonnali frissítést.

  4. 3

    A GLPI legújabb verziója két biztonsági rést foltoz be.

  5. 4

    A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.

  6. 4

    A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.

  7. 3

    Az ImageMagick számos sérülékenyég következtében kapott frissítést.

  8. 4

    Az Apache Tomcathez elérhetővé váltak a legújabb biztonsági frissítések.

  9. 4

    Az NGINX egy 16 éve létező biztonsági hiba miatt kapott frissítést.

  10. 4

    A Microsoft egy kritikus veszélyességű, nulladik napi hibáról számolt be az Exchange Server kapcsán.

Partnerhírek
Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

hirdetés
Közösség