آژانس دیجیتال ژاپن فاش کرد شکافی در یک وی پی ان که برای Government Solution Service به کار می رفت، مورد سوءاستفاده قرار گرفته است.
به گزارش خبرگزاری مهر به نقل از وریسک ای آی، هکرها با اتکا به این شکاف امکان دسترسی و استخراج داده های ۲۴۶ هزار کارمند دولتی را یافته اند. این نشت اطلاعات نشان دهنده شکاف ها در کنترلهای حسابهای کاربری دارای دسترسی ویژه و نظارت مداوم را نشان می دهد و نیاز به تضمین مستحکم کنترل دسترسی را پررنگ تر می کند.
طی این عملیات هکرها با استفاده از اطلاعات کاربری حساب کارکنان بخش تعمیر و نگهداری و عملیات به تعداد انبوهی از فایل ها دسترسی یافتند و احتمالا داده های خصوصی متعلق به حدود ۲۴۶ هزار کارمند، مقام و پیمانکار دولت ژاپن را استخراج کرده اند.
این رویداد نشان می دهد چگونه فقدان سازوکار کنترلی در زمینه تخصیص حسابهای کاربری دارای دسترسی ویژه و نظارت مداوم میتواند باعث شود که به خطر افتادن تنها یک نام کاربری و رمز عبور، به افشای گسترده دادهها منجر شود.
شواهد مستمر مبنی بر مقاومسازی وی پی ان، اعمال احراز هویت چندعاملی (MFA) و وجود لاگهای آماده برای حسابرسی، دقیقا همان مستنداتی هستند که یک برنامه تضمین کنترل باید برای اثبات رعایت «مراقبت لازم» (Due Diligence) گردآوری کند.
وزراتخانه ها و آژانس های دولت مرکزی ژاپن، پیمانکارها وهر سرویس طرف ثالثی که به شبکه اشتراکی Government Solution Service متکی بود تحت تاثیر این حمله سایبری قرار گرفته است.
کد مطلب 6954874
-
گروه تبهکار سایبری رقیب خود را هک کرد
-
اوپن ای آی هم هک شد
-
دو واحد تصفیه آب آمریکا هدف حمله سایبری خارجی
-
۳۰۰ میلیارد تومان تسهیلات برای تکمیل پروژه باند دوم مشگین، پارس آباد
-
۱۴ عامل مزاحمت و توهین مجازی در شاهرود شناسایی شدند
-
پل B1؛ گلوگاه پرماجرای بزرگراه شمالی کرج از تأمین مالی تا بازسازی
-
صدای اقتدار در قلب نیویورک
-
حراج خردهفروشی اموال تملیکی لرستان برگزار میشود
-
اورژانس اجتماعی بوشهر تقویت میشود؛ لزوم مداخله بهموقع در آسیبها
-
۱۱ فقره سرقت در دشتستان کشف شد؛ دستگیری ۵ سارق
-
طراحی پوستر بازگشایی مدارس در آغاز سال تحصیلی
-
خیرآبادی: ایران در تولید دارو رتبه نخست خاورمیانه را دارد
-
زارع: طرح های پیشران بوشهر در انتظار تأمین مالی هستند
-
اجرای عملیات انفجار کنترلشده مهمات درجنوب اصفهان
-
احتمال شنیدن صدای انفجار در دزفول؛ امحای مهمات دلیل انفجارها
-
انهدام مهمات عمل نکرده دشمن در شهرستان رودان
-
محدودیت برای استقلال تبدیل به فرصت شده؛مذاکره برای تمدید باید آغاز شود
-
وزیر آموزش و پرورش: پروژههای نیمهتمام بهارستان تا مهر تکمیل شوند
-
اقدامات اخیر سازمان اطلاعات سپاه استان ایلام در برخورد با تروریستها
-
بازدید سخنگوی قوه قضائیه از مدرسه شجره طیبه میناب و نواختن زنگ مقاومت
-
احمدپور: جاعل عنوان رئیس پلیس مبارزه با موادمخدر فاروج دستگیر شد
-
مدرسه شجره طیبه میناب به نماد مظلومیت تبدیل شده است
-
واکنش ترامپ به درخواست برای حمله علیه انصارالله یمن
-
روزنامههای ورزشی سهشنبه ۳۱ شهریور ۱۴۰۵
-
روزنامههای اقتصادی سهشنبه ۳۱ شهریور ۱۴۰۵
-
روزنامههای صبح سهشنبه ۳۱ شهریور ۱۴۰۵
-
روزنامههای ورزشی دوشنبه ۳۰ شهریور ۱۴۰۵
-
روزنامههای اقتصادی دوشنبه ۳۰ شهریور ۱۴۰۵
- خرید اپل ایدی
- شمش نقره
- کلینیک ترک اعتیاد تهران
- دوربین مداربسته
- مبلمان اداری
- جراح بینی تهران
- بلکا
- جراح بینی در تهران
- خرید طلای آب شده
- قیمت موکت
- تور کربلا
- استند تسلیت
- مداحی اربعین
- مرجع پاسخ معتبر پزشکان
- فروش مواد شیمیایی
- قیمت ایمپلنت
- قطعات لباسشویی
- آموزشگاه تیزهوشان
- بلیط هواپیما
- آموزشگاه زبان ملل
- قیمت و خرید سمعک نامرئی
- مهرینو
- تهران تایمز
- روزنامه آگاه