آژانس دیجیتال ژاپن فاش کرد شکافی در یک وی پی ان که برای Govermant Solution Service به کار می رفت، مورد سوءاستفاده قرار گرفته است.
به گزارش خبرگزاری مهر به نقل از وریسک ای آی، هکرها با اتکا به این شکاف امکان دسترسی و استخراج داده های ۲۴۶ هزار کارمند دولتی را یافته اند. این نشت اطلاعات نشان دهنده شکاف ها در کنترلهای حسابهای کاربری دارای دسترسی ویژه و نظارت مداوم را نشان می دهد و نیاز به تضمین مستحکم کنترل دسترسی را پررنگ تر می کند.
طی این عملیات هکرها با استفاده از اطلاعات کاربری حساب کارکنان بخش تعمیر و نگهداری و عملیات به تعداد انبوهی از فایل ها دسترسی یافتند و احتمالا داده های خصوصی متعلق به حدود ۲۴۶ هزار کارمند، مقام و پیمانکار دولت ژاپن را استخراج کرده اند.
این رویداد نشان می دهد چگونه فقدان سازوکار کنترلی در زمینه تخصیص حسابهای کاربری دارای دسترسی ویژه و نظارت مداوم میتواند باعث شود که به خطر افتادن تنها یک نام کاربری و رمز عبور، به افشای گسترده دادهها منجر شود.
شواهد مستمر مبنی بر مقاومسازی وی پی ان، اعمال احراز هویت چندعاملی (MFA) و وجود لاگهای آماده برای حسابرسی، دقیقا همان مستنداتی هستند که یک برنامه تضمین کنترل باید برای اثبات رعایت «مراقبت لازم» (Due Diligence) گردآوری کند.
وزراتخانه ها و آژانس های دولت مرکزی ژاپن، پیمانکارها وهر سرویس طرف ثالثی که به شبکه اشتراکی Govermant Solution Service متکی بود تحت تاثیر این حمله سایبری قرار گرفته است.
کد مطلب 6954874
-
گروه تبهکار سایبری رقیب خود را هک کرد
-
اوپن ای آی هم هک شد
-
دو واحد تصفیه آب آمریکا هدف حمله سایبری خارجی
-
تأکید آموزش و پرورش لرستان بر اختصاص ۳۰ دقیقه زمان نماز در مدارس
-
ووشو ایران برای نخستینبار راهی المپیک جوانان میشود
-
بازنگری اساسنامه بنیاد ملی بازیهای رایانهای بررسی شد
-
پزشکیان: پیام ملت ایران را به جهان میرسانیم
-
کاهش بیش از ۴۰ درصد هزینههای پروژههای عمرانی در قالب اشتغال عمومی
-
آتش سوزی در منطقه جنگلی شیوآشان سردشت مهار شد
-
کسری بودجه، امالمسائل اقتصاد ایران
-
پیشکسوتان دفاع مقدس الگوی مقاومت و ایثار هستند
-
دفاع مقدس گنجینهای ماندگار از ایثار و مقاومت ملت ایران است
-
«بی/نا بینا» از ۱۳ مهر در عمارت هما روی صحنه میرود
-
اجرای عملیات انفجار کنترلشده مهمات درجنوب اصفهان
-
احتمال شنیدن صدای انفجار در دزفول؛ امحای مهمات دلیل انفجارها
-
انهدام مهمات عمل نکرده دشمن در شهرستان رودان
-
محدودیت برای استقلال تبدیل به فرصت شده؛مذاکره برای تمدید باید آغاز شود
-
وزیر آموزش و پرورش: پروژههای نیمهتمام بهارستان تا مهر تکمیل شوند
-
اقدامات اخیر سازمان اطلاعات سپاه استان ایلام در برخورد با تروریستها
-
بازدید سخنگوی قوه قضائیه از مدرسه شجره طیبه میناب و نواختن زنگ مقاومت
-
احمدپور: جاعل عنوان رئیس پلیس مبارزه با موادمخدر فاروج دستگیر شد
-
مدرسه شجره طیبه میناب به نماد مظلومیت تبدیل شده است
-
واکنش ترامپ به درخواست برای حمله علیه انصارالله یمن
-
روزنامههای ورزشی سهشنبه ۳۱ شهریور ۱۴۰۵
-
روزنامههای اقتصادی سهشنبه ۳۱ شهریور ۱۴۰۵
-
روزنامههای صبح سهشنبه ۳۱ شهریور ۱۴۰۵
-
روزنامههای ورزشی دوشنبه ۳۰ شهریور ۱۴۰۵
-
روزنامههای اقتصادی دوشنبه ۳۰ شهریور ۱۴۰۵
- خرید اپل ایدی
- شمش نقره
- کلینیک ترک اعتیاد تهران
- دوربین مداربسته
- مبلمان اداری
- جراح بینی تهران
- بلکا
- جراح بینی در تهران
- خرید طلای آب شده
- قیمت موکت
- تور کربلا
- استند تسلیت
- مداحی اربعین
- مرجع پاسخ معتبر پزشکان
- فروش مواد شیمیایی
- قیمت ایمپلنت
- قطعات لباسشویی
- آموزشگاه تیزهوشان
- بلیط هواپیما
- آموزشگاه زبان ملل
- قیمت و خرید سمعک نامرئی
- مهرینو
- تهران تایمز
- روزنامه آگاه