"Kjo është protestë e faqes së bardhë"/ Protestuesi: Kjo qeverisje që premtoi mrekulli në 2013 nuk bëri ...
Reforma territoriale/ Emiriona Sako: Kompetencat e centralizuara të rishikohen dhe të kthehen te bashkia, çdo funksion duhet sh...
Refuzuan ftesën e tij për tryezën, Rama i përgjigjet magjistratëve: Do vazhdojmë punën për ligjin e paga...
Ambasadorja e re e Bashkimit Evropian mesazh të qartë: Detyra juaj është që ndryshimi të vazhdojë 28 Shtator...
Pothuajse një javë pasi sulmi u njoftua nga grupi i hakerave ShinyHunters, i cili pretendoi se kishte marrë të dhënat e punonjësve të FBI-së përmes portalit të rekrutimit online të agjencisë dhe kërcënoi t'i publikonte ato, hetuesit e FBI-së ende po përpiqen të përcaktojnë se si ndodhi shkelja dhe shtrirja e saj e vërtetë.
SHBA- Sulmi kibernetik, në të cilin hakerat vodhën një sasi të madhe të dhënash personale nga punonjës aktualë dhe ish-punonjës të FBI-së, po zhvillohet në një nga shkeljet më serioze të të dhënave të ndjeshme qeveritare në Shtetet e Bashkuara, me Byronë Federale të Hetimit (FBI) që përpiqet të mbrojë personelin e saj pasi shkalla e dëmit mbetet e pasigurt.
Pothuajse një javë pasi sulmi u njoftua nga grupi i hakerave ShinyHunters, i cili pretendoi se kishte marrë të dhënat e punonjësve të FBI-së përmes portalit të rekrutimit online të agjencisë dhe kërcënoi t'i publikonte ato, hetuesit e FBI-së ende po përpiqen të përcaktojnë se si ndodhi shkelja dhe shtrirja e saj e vërtetë.
Sipas një analize të të dhënave të shqyrtuara nga mediat e huaja, hakerat dyshohet se kanë marrë adresa shtëpie, numra të Sigurimeve Shoqërore, informacione të ndjeshme pune dhe të dhëna të tjera personale. Sulmi është krahasuar tashmë nga disa me sulmin kibernetik të Kinës ndaj Zyrës së Menaxhimit të Personelit të SHBA-së një dekadë më parë, kur u vodhën të dhënat e më shumë se 20 milionë njerëzve.
Shumë punonjës të FBI-së, sipas zyrtarëve aktualë dhe të mëparshëm, mësuan për sulmin përmes mediave. Të nesërmen, stafi mori një email që i kujtonte ata se tetori është Muaji i Ndërgjegjësimit për Sigurinë Kibernetike, të cilin disa e quajtën të papërshtatshëm duke pasur parasysh seriozitetin e situatës.
Në një memo të brendshme për stafin, udhëheqja e FBI-së e quajti rastin një incident të sigurisë kibernetike dhe pranoi se të dhënat personale të punonjësve ishin vjedhur.
"Ne po veprojmë nën supozimin se aktori kërcënues ka nxjerrë gjithashtu informacione të identifikueshme personale të të gjithë punonjësve të FBI-së", tha memoja.
FBI-ja i kërkoi stafit të saj të qëndronte vigjilent, të raportonte çdo komunikim ose kërcënim të dyshimtë, të shmangte numrat e telefonit të panjohur dhe të aktivizonte shërbimet e postës zanore me zëra të gjeneruar nga inteligjenca artificiale. Pavarësisht sigurimeve të agjencisë, shumë punonjës aktualë dhe të mëparshëm mbeten të painformuar nëse informacioni i tyre është kompromentuar, me shumë të shqetësuar për sigurinë e tyre dhe atë të familjeve të tyre. FBI tha se po punon pa ndërprerje për të hetuar incidentin që përfshin platformën FBIJobs.gov dhe është në kontakt me ata që mund të jenë prekur.
Kërcënimi i ShinyHunters
Grupi ShinyHunters, i cili konsiderohet si një rrjet i lirshëm hakerash të rinj që veprojnë ndërkombëtarisht, pretendoi se kishte shënjestruar FBI-në në hakmarrje për një paralajmërim publik që agjencia lëshoi në pranverë se grupi ishte përfshirë në ngacmimin e viktimave dhe anëtarëve të familjeve të tyre.
Hakerët kërkuan që FBI-ja ta rregullonte ose ta hiqte paralajmërimin, duke kërcënuar me veprime të mëtejshme nëse nuk do ta bënte këtë. Fillimisht ata thanë se do t’i publikonin të dhënat nëse FBI-ja nuk do të përmbushte kërkesën e tyre. Megjithatë, të hënën ata thanë se nuk kishin ndërmend t’i publikonin kurrë ato në internet.
“Ne kishim vendosur që në fillim që nuk do t’i publikonim kurrë këto të dhëna”, tha grupi, duke pretenduar se sulmi ishte një fushatë marketingu për të mbrojtur biznesin tonë.
Megjithatë, ekspertët e sigurisë kibernetike paralajmërojnë se edhe nëse të dhënat nuk publikohen, ato mund t’u shiten grupeve të tjera kriminale ose qeverive të huaja.
Çfarë të dhënash u vodhën?
Sasia e saktë e informacionit që hakerat morën është ende e paqartë. Grupi pretendon se ka vjedhur të dhëna për të gjithë ata që kanë aplikuar për një punë në FBI, me numrin e personave të prekur që arrin në dhjetëra mijëra.
Një mostër e skedarëve që hakerat ndanë me median përfshinte:
- emrat, adresat e shtëpisë, numrat e telefonit, emailet e punës, numrat e Sigurimeve Shoqërore, datat e lindjes dhe punësimit;
- informacionin mbi bashkëshortët dhe kontaktet e emergjencës, duke përfshirë prindërit, vëllezërit e motrat dhe fëmijët;
- numrat e identifikimit të punonjësve të lidhur me programin TSA PreCheck, i cili mund të ndihmojë në gjurmimin e udhëtimeve të agjentëve;
- informacionin mbi njësitë e FBI-së, titujt e punës dhe emrat e mbikëqyrësve.
Informacioni i klasifikuar përfshin raporte mbi njësi shumë të ndjeshme, të tilla si kundërzbulimi, narkotikët dhe departamentet që merren me kërcënimet e sigurisë kombëtare nga Rusia, Kina dhe Irani. ShinyHunters gjithashtu pretendoi se kishte marrë të dhëna mjekësore të punonjësve, duke përfshirë të dhëna psikiatrike dhe dokumente që lidhen me analizat e gjakut dhe urinës, si dhe të dhëna për lejet e sigurisë.
Rrezik për agjentët dhe shërbimet e huaja
Ekspertët e sigurisë paralajmërojnë se të dhënat mund të jenë një mjet i vlefshëm për agjencitë e huaja të inteligjencës, të cilat mund të krijojnë profile të detajuara të agjentëve të FBI-së, madje edhe të atyre që punojnë në fshehtësi. Me ndihmën e inteligjencës artificiale, hakerat ose agjencitë spiune mund t'i kombinojnë këto të dhëna me informacione të tjera që ata tashmë i kanë ose mund t'i marrin në rrjetin e errët.
Hetimi për sulmin është duke vazhduar, ndërsa mbetet e panjohur saktësisht se si ShinyHunters arriti të fitojë akses në sistemet e FBI-së. Grupi pretendon se ka shfrytëzuar një dobësi të panjohur në softuerin Oracle PeopleSoft, i cili përdoret për të menaxhuar burimet njerëzore dhe të dhënat financiare. Megjithatë, studiuesit e sigurisë kibernetike besojnë se sulmi mund të jetë i lidhur me një dobësi tashmë të njohur në të njëjtin sistem, për të cilën ishte publikuar një përditësim sigurie.
Ish-hakeri arrestohet në Roterdam, hetimet po zhvillohen për të përcaktuar nëse ai është i lidhur me ShinyHunters
Ndërkohë, një holandez 24-vjeçar është arrestuar në lidhje me grupin e hakerëve ShinyHunters dhe pritet të paraqitet në gjykatë në Roterdam, tha policia lokale. Deklarata nuk e emëroi burrin, por Benjamin Korper, kreu i firmës së sigurisë kibernetike Neo Security me seli në Amsterdam, tha se ai ishte Pepin van der Stapp, udhëheqësi i sigurisë ofensive të kompanisë.
Mësohet se, hetuesit holandezë të krimit kibernetik vizituan zyrat e kompanisë më 15 shtator, natën kur van der Stapp u arrestua në një bastisje policore duke përdorur fishekzjarrë. Arrestimi vjen mes shqetësimeve në rritje në lidhje me aktivitetet e ShinyHunters, një grup i njohur për shkelje të të dhënave në shkallë të gjerë dhe zhvatje.
Nga haker në profesionist të sigurisë kibernetike
Lajmi për arrestimin e van der Stapp, i raportuar për herë të parë nga gazetari i pavarur i sigurisë kibernetike Brian Krebs, shkaktoi tronditje në komunitetin e sigurisë. Holandezi ishte bërë i njohur ndërkombëtarisht për ngritjen e tij nga një karrierë në krimin kibernetik në një karrierë në mbrojtjen e sistemeve.
Dënimet e tij të vitit 2023 për vjedhje të dhënash dhe zhvatje ishin publikuar gjerësisht, ashtu si edhe mohimi i tij publik i veprimeve të tij të kaluara. Në faqen e tij personale të internetit, van der Stapp pranoi se rruga e tij nuk ishte një vijë e drejtë, por argumentoi se përvoja e tij i kishte mësuar se dija është për të ndërtuar dhe mbrojtur, jo për të shkatërruar.
Kreu i Neo Security tha se e kishte kontrolluar me kujdes të kaluarën e tij para se ta punësonte dhe kishte monitoruar aktivitetin e tij gjatë mandatit të tij.
"Unë vërtet besoj se njerëzit meritojnë një shans të dytë, por në këtë rast nuk u shpërbleva për këtë. Të gjithë ata me të cilët kam folur janë të tronditur.", tha Korper
Ai tha se kompania punësoi një ekip të jashtëm për të hetuar nëse van der Stapp kishte kompromentuar sistemet e Neo Security ose ato të klientëve të saj, por deri më tani nuk ka pasur prova se ai ka vepruar kundër kompanisë ose partnerëve të saj.
Grupi ShinyHunters mohoi se van der Stapp kishte ndonjë lidhje me të, duke i quajtur autoritetet holandeze të paafta. Hakerët thanë gjithashtu se nuk po i jepnin më një afat FBI-së për të tërhequr paralajmërimin e tyre në lidhje me veprimet e tyre, duke zbutur kërcënimin e tyre fillestar për t'i dhënë agjencisë një javë për t'u përgjigjur.
"Ky nuk ishte një kërcënim. Asgjë nuk do të ndodhë ", tha grupi./Dosja.al
Marco Rubio SHBA- Sekretari amerikan i Shtetit, Marco Rubio, deklaroi se incidenti i rëndë pranë bazës ajrore RAF Fairford në Brit...
Ndërtesa e Akademisë Kombëtare të Shkencave të Ukrainës, pas një sulmi me dronë nga Rusia në Kiev më 28 shta...
Falluxha, Irak IRAK- Shtetet e Bashkuara po përfundojnë tërheqjen e trupave të tyre nga Iraku, duke i dhënë fund një pra...
ZVËRNEC- Tre vite më parë, banorët e Zvërnecit u thirrën në një takim në një lokal përgjatë rrug&e...
KATAR- Mohammad Masood Jamshidi ishte pjesëtar i sigurimit në Konsullatën amerikane në Herat kur ajo u sulmua me bomba nga talibanët....
Papa Leoni FRANCË- Në ditën e fundit të vizitës së tij katërditore në Francë, Papa Leoni XIV, në fjalimi...
Donald Trump SHBA- Krerët e kompanive kryesore të Inteligjencës Artificiale do të takohen sot në Shtëpinë e Bardhë ...
BioNTech, prodhuesja e vaksinave kundër COVID-19, mbyll tri fabrikat në Gjermani GJERMANI- Kërkimi disamujor për blerës dësht...
Donald Trump SHBA- Presidenti amerikan Donald Trump ka njoftuar ndërtimin e një fabrike gjigante çeliku në Iowa, një projekt q&e...
foto ilustruese Sektori i blegtorisë gjendet në vështirësi, për shkak të kostove të larta dhe subvencioneve të ul&e...
