Взломана платформа обмена информацией Министерства национальной безопасности США
14.05.2009
Компьютерная платформа Министерства национальной безопасности США (DHS), предназначенная для обмена важной, но не засекреченной информацией между федеральными и местными властями, недавно была взломана.
Факт проникновения в Информационную сеть Министерства национальной безопасности (HSIN) подтвердил Гарри Макдэвид, старший сотрудник отделения по координации и планированию DHS. Он сообщил, что эксперты US CERT уведомили власти о проникновении в систему в конце марта. И хотя первоначальная атака была кратковременной и ограниченной, в начале апреля за ней последовала более развернутая акция.
По словам Макдэвида, хакеры получили доступ к данным, скомпрометировав аккаунт в HSIN, принадлежащий одному из федеральных служащих или подрядчиков. Похищенные злоумышленниками данные касались в основном федеральных структур, хотя была там и относившаяся к отдельным штатам информация.
Среди похищенных файлов находились документы административного характера, содержащие телефонные номера и адреса электронной почты служащих местных и общегосударственных учреждений. Впрочем, номеров карт социального страхования и сведений о водительских правах взломщикам добыть не удалось.
Мистер Макдэвид подчеркнул, что его организация незамедлительно предприняла все необходимые для устранения утечки меры. Специалистам удалось с точностью установить, к каким именно файлам был получен доступ, а также выяснить, что никаких фрагментов вредоносного кода в системе более не осталось и что никто из служащих к произошедшему инциденту не причастен. В результате проведенных работ был осуществлен переход на новую, двухфакторную систему авторизации для некоторых аккаунтов, что позволит предотвратить кражу идентификационных данных вновь.
