Narušení dat NASA: co se stalo a koho se to týká?
Americká vesmírná agentura odhalila, že před dvěma měsíci utrpěla kybernetický útok
NASA, americká federální vesmírná agentura, vede projekt Mezinárodní vesmírné stanice
2006 NASA
NASA se objevila jako poslední velká organizace, která utrpěla kybernetický útok poté, co interní zpráva odhalila, že došlo k úniku informací o zaměstnancích.
Americká vesmírná agentura v úterý ve zprávě pracovníkům uvedla, že ke dvěma jejím serverům se 23. října dostala neoprávněná strana.
Memorandum, zveřejněné vědeckým zpravodajským serverem SpaceRef , ukazuje, že servery obsahovaly informace o současných a bývalých zaměstnancích, včetně čísel sociálního zabezpečení.
NASA pokračuje ve svém úsilí o zabezpečení všech serverů a reviduje své procesy a postupy, aby zajistila, že se v celé agentuře dodržují nejnovější bezpečnostní postupy, uvedl asistent administrátora NASA Bob Gibbs v poznámce pro celou společnost.
Dodal, že agentura spolupracuje s partnery v oblasti kybernetické bezpečnosti, aby prozkoumala rozsah narušení dat a určila, kteří zaměstnanci byli útokem zasaženi.
Mluvit s The Independent Sam Curry, hlavní bezpečnostní ředitel bezpečnostní firmy Cybereason, řekl, že hlavní prioritou NASA bude omezit škody a pomoci obětem a zároveň zajistit, aby bylo narušení napraveno, ale poté je čas přejít do bolestivější fáze mise a poučit se z výsledky.
Není to však poprvé, co byla vesmírná agentura zapletena do skandálu kybernetické bezpečnosti.
V roce 2012 generální inspektor NASA Paul K Martin řekl americkým zákonodárcům, že hackeři získali plnou funkční kontrolu nad klíčovými počítači agentury v roce 2011 a byli schopni upravovat, kopírovat nebo mazat citlivé soubory. BBC zprávy.
Martin tvrdil, že agentura utrpěla v letech 2010 až 2011 5 408 incidentů počítačové bezpečnosti.
Dodal, že agentura je prostředím bohatým na cíle pro kybernetické útoky. Jednotlivci jsou motivováni testováním svých dovedností proniknout do systémů NASA, k dobře organizovaným zločineckým podnikům hackujícím za účelem zisku, k průnikům, které mohly být sponzorovány zahraničními zpravodajskými službami.
Útok NASA následuje po dalších velkých únikech dat v roce 2018, včetně úniků Marriott Starwood v listopadu a hacku British Airways v září.
koho se to týká?
Zaměstnanci NASA mezi červencem 2006 a říjnem 2018 mohli mít svá data vystavená útokem, ačkoli společnost nedokázala zúžit, zda hackeři ukradli nějaké osobní údaje.
Spolu s odhalením čísel sociálního zabezpečení agentura tvrdí, že mohly být exfiltrovány i osobní údaje (PII), široký pojem, který by mohl zahrnovat cokoli od data narození osoby až po číslo pasu.
NASA vyzvala pracovníky, aby přijali nezbytná opatření, aby zabránili možné krádeži identity, říká Gizmodo .
Proč NASA čekala dva měsíce na zveřejnění hacku, nebylo odhaleno. Nicméně, technický zpravodajský web ZDNet říká, že je běžné, že úřady v USA žádají hacknuté organizace, aby odložily oznámení postiženým obětem během vyšetřování incidentu.
Byly mise ohroženy?
V tuto chvíli ne, ne. NASA uvedla, že se nedomnívá, že by kybernetické incidenty ohrozily nějaké mise agentury.
