GE疑遭黑客攻擊,大量軍事機(jī)密泄漏
據(jù)Cyberexpress報(bào)道,GE(通用電氣)近日疑遭黑客攻擊,包含大量敏感軍事機(jī)密信息數(shù)據(jù)被黑客在論壇中出售。
GE是一家美國(guó)跨國(guó)公司,業(yè)務(wù)涉及電力、可再生能源和航空航天行業(yè),同時(shí)也是美國(guó)國(guó)防部的重要承包商。
本月早些時(shí)候,一個(gè)名為IntelBroker的黑客在黑客論壇上以500美元的價(jià)格出售通用電氣“軟件開(kāi)發(fā)管道”的訪問(wèn)權(quán)限。
在沒(méi)能出售所謂的訪問(wèn)權(quán)限后,該黑客再次發(fā)帖稱,他們開(kāi)始出售GE的網(wǎng)絡(luò)訪問(wèn)權(quán)限和被盜數(shù)據(jù)。
“我之前列出了GE網(wǎng)絡(luò)的訪問(wèn)權(quán)限,但是,沒(méi)有真正的買家真正回復(fù)我或跟進(jìn)。我現(xiàn)在在這里單獨(dú)出售整個(gè)東西,包括訪問(wèn)權(quán)限(SSH、SVN等),”IntelBroker在黑客論壇發(fā)帖稱:
“數(shù)據(jù)包括大量與DARPA相關(guān)的軍事信息、文件、SQL文件、文檔等?!?/p>
作為泄露的證據(jù),黑客還公布了GE被盜數(shù)據(jù)的屏幕截圖,數(shù)據(jù)樣本包括GE Aviations的一個(gè)SQL數(shù)據(jù)庫(kù)(包含有關(guān)軍事項(xiàng)目的信息)、軍事文件、航空系統(tǒng)技術(shù)描述和指南以及維護(hù)報(bào)告等數(shù)據(jù)。
在一份聲明中,GE發(fā)言人表示:“我們注意到不良行為者對(duì)GE發(fā)生數(shù)據(jù)泄漏的聲明,并正在調(diào)查該事件。我們將采取適當(dāng)措施來(lái)幫助保護(hù)我們系統(tǒng)的完整性?!?/p>
雖然此次泄露事件尚未得到證實(shí),但值得注意的是,IntelBroker是一位“專干大案”,且成功率極高的黑客。
今年3月,IntelBroker攻破了DC Health Link,并聲稱出售了包含數(shù)千人個(gè)人信息的被盜數(shù)據(jù)庫(kù)。DCHealthLink是華盛頓特區(qū)的一個(gè)醫(yī)療保健市場(chǎng),許多白宮和眾議院工作人員及其家人都使用該市場(chǎng)。
此次泄露事件引起了媒體的廣泛報(bào)道,并召開(kāi)了國(guó)會(huì)聽(tīng)證會(huì),以更多地了解和調(diào)查泄露事件是如何發(fā)生的。
在聽(tīng)證會(huì)上,哥倫比亞特區(qū)健康福利交換管理局執(zhí)行董事米拉·科夫曼(Mila Kofman)解釋說(shuō),這些數(shù)據(jù)是通過(guò)配置錯(cuò)誤的服務(wù)器暴露的。