نفوذ به شبکهی اشتراک اطلاعات وزارت امنیت داخلی آمریکا
خلاصهٔ کاملتر
به گزارش TechCrunch، وزارت امنیت داخلی آمریکا (DHS) داره یه نفوذ به پلتفرمش رو بررسی میکنه؛ سیستمی که دولتهای فدرال، ایالتی و محلی و نیروهای پلیس ازش برای اشتراک اطلاعات و هماهنگی استفاده میکنن. سایتهای خبری Nextgov (که اول خبر رو منتشر کرد) و Bleeping Computer گزارش دادن که مقامهای DHS در حال بررسیِ یه حملهی سایبری به Homeland Security Information Network یا HSINن.
طبق گزارش Nextgov، مهاجمها اواخر مه و اوایل ژوئن به سرورهای HSIN نفوذ کردن و احتمالاً اطلاعاتی که رو این پلتفرم به اشتراک گذاشته میشه رو در معرض خطر قرار دادن. یه سخنگوی ناشناسِ DHS گفته این وزارت از «یه حادثهی سایبریِ اخیر مربوط به یه محیطِ بهاشتراکگذاریِ قدیمی و طبقهبندینشده» آگاهه و بلافاصله سیستمهای آسیبدیده رو ایزوله، آسیبپذیری رو مهار و یه بررسی فارنزیکِ جامع رو شروع کرده.
هنوز روشن نیست چه دادهای یا چه مقدار ازش برداشته شده و DHS به سؤالهای TechCrunch جواب نداده. نویسنده یادآوری میکنه که یه نقصِ امنیتیِ قبلی تو ۲۰۲۳ نشون داده بود HSIN اطلاعات شخصیِ مرتبط با نظارت بر شهروندان آمریکایی رو نگه میداره؛ پس حساسیت این پلتفرم کم نیست.
مارک وارنر، سناتور دموکرات و عضو ارشد کمیتهی اطلاعاتی سنا، هشدار داده که هرچند اطلاعاتِ روی HSIN طبقهبندینشدهست، «بسیار حساسه و افشاش امنیت ملی رو به خطر میندازه». به گفتهی وارنر، این پلتفرم همین حالا داره از مسابقات جامجهانیِ در جریان در آمریکا پشتیبانی میکنه و پارسال هم برای مدیریت واکنش به یه سانحهی هوایی مرگبار در واشنگتن دیسی به کار رفته بود.
نویسنده این حادثه رو در امتداد یه سالِ پرحادثه برای امنیت سایبریِ دولت فدرال آمریکا قرار میده و به نمونههایی مثل نشت گستردهی دادهها و اعتبارنامهها اشاره میکنه. او این نکته رو هم مطرح میکنه که این اتفاق بعد از بیش از یه سال کاهش بودجه و نیرو در بخشهای مختلف دولت، از جمله خودِ DHS و آژانس امنیت سایبریش CISA، رخ داده و فشار تازهای رو توانایی دولت در دفاع از سیستمهای خودش گذاشته.
نکات کلیدی:
- نفوذ به HSIN، پلتفرم اشتراک اطلاعاتِ دولت فدرال، ایالتی، محلی و پلیس آمریکا
- زمان نفوذ: اواخر مه تا اوایل ژوئن؛ حجم و نوع دادهی دزدیدهشده هنوز نامشخص
- DHS سیستمها رو ایزوله و بررسی فارنزیک رو شروع کرده
- سناتور وارنر: اطلاعات طبقهبندینشده ولی بسیار حساس، با ریسک امنیت ملی
- HSIN از جامجهانیِ در جریان پشتیبانی میکنه و سابقهی نقص امنیتی تو ۲۰۲۳ داشته
