Videó: ЧТО ОН ДУМАЕТ ОБО МНЕ СЕГОДНЯ? | ЧТО ОН РЕШИЛ? | Мысли и чувства мужчины | Как видит наши отношения? (November 2024)
Az anonim hackerek csoportja az OpLastResort részeként a múlt hétvégén több mint 4000 bankvezető személyes adatait bocsátotta rendelkezésre. De mivel az információ szabadon hozzáférhető, valódi veszélyt mások jelenthetnek, akik az információt további támadások felépítésére használják.
Állítólag az OpLastResort az Igazságügyi Minisztérium tiltakozása Aaron Schwartz ügyének kezelésében. A csoport már több állami kormányzati webhelyet eltérített, hogy tisztelgést jelentsen Schwartz felé. A csoporthoz kapcsolódó Twitter-fiók megerősítette a nyilvánosságra hozatalot.
Most felhívjuk a figyelmünket Amerika: Anonymous Superbowl Commercial 4k bankja d0x a FED-en keresztül acjic.alabama.gov/documents/oops… #opLastResort #Anonymous
- OpLastResort (@OpLastResort), 2013. február 4
Megjegyezzük, hogy a Federal Reserve minidropja korábban csak a szuperhőskorú figyelemelterelés ellensúlyozása volt. Várjuk a DOJ nyilatkozatát.
- OpLastResort (@OpLastResort), 2013. február 4
Ez az új támadás állítólag a St. Louis Federal Reserve Vészhelyzeti Kommunikációs Rendszeréből származó információkat gyűjtötte, amely üzenetek küldésére szolgál a banki alkalmazottaknak természeti vagy ember okozta katasztrófa esetén.
A Federal Reserve nyilatkozatot adott ki arról, hogy a helyzet ellenőrzés alatt áll. "A Federal Reserve System tisztában van azzal, hogy az információkat ideiglenes biztonsági rés kiaknázásával szerezték meg egy weboldal-szolgáltató termékében" - olvasható az állításban. "Az expozíciót röviddel a felfedezés után rögzítették. Ez már nem kérdés. Ez az esemény nem befolyásolta a Federal Reserve rendszer kritikus műveleteit."
A hír különösen zavarba ejtő, néhány nappal azután, hogy felfedték, hogy az Energiaügyi Minisztérium több száz alkalmazottjának személyes adatait ellopták egy cyberack során. A PC Magazine a DOE-t idézte: "Mivel az érintett munkavállalókat azonosítják, értesítést kapnak róluk, és segítséget nyújtanak nekik a lépésekhez, amelyek megteszik a potenciális személyazonosság-lopás elleni védelmet."
Noha sokan azt gondoljuk, hogy ezek a fő intézményekkel szembeni megragadó támadások kisebb jelentőségűek voltak, mert nem a DOE nukleáris titkaival, vagy a Fed milliárd dollárhoz való hozzáférésével tették ki őket, ami valószínűleg nem igaz. Az ezekben a támadásokban felvetett személyes információk hosszabb, bonyolult támadások részeként felhasználhatók, amelyek körültekintően irányulnak az áldozatokra.
Jon Waldman, a Secure Banking Solutions, a ZDNet violetkékével beszélve kommentálta az Anonimból kiszivárogtatott információkat. "Mind a listában szereplő intézmények, mind az egyének a szociális mérnöki és a hackelési támadások konkrét célpontjai lesznek" - mondta Waldman. "Nemcsak az üzleti információk (telefonszámok és e-mailek) szerepeltek ebben a listában, hanem a személyes adatok (a cellák száma és az e-mail címek) is."
Csak a közelmúltbeli vörös októberi támadásokra kell figyelnünk, hogy megtudjuk, milyen károkat okozhat egy jól kidolgozott, konkrét adathalász támadás hosszú ideig.
A @OpLastResort fiók a maga részéről továbbra is gúnyolja a DOJ-t, ígéretesen további támadások érkeznek. Az, hogy mi történik az általuk közzétett információkkal, sokkal károsabbnak bizonyulhat.
Max további információkért kövesse őt a Twitteren @wmaxeddy.