Վստահեք Hack անվտանգության խախտումը
Անվտանգության հսկա Entrust-ը վերջապես հաստատել է, որ իր ներքին ՏՏ համակարգերը խախտվել են դեռ հունիսին.
Entrust-ը անվտանգության ընկերություն է, որը կենտրոնացած է առցանց վստահության և ինքնության կառավարման վրա, առաջարկելով ծառայությունների լայն շրջանակ, ներառյալ կոդավորված հաղորդակցությունները, անվտանգ թվային վճարումներ, և ID-ի տրամադրման լուծումներ.
Հաքերները գողացել են «որոշ ֆայլեր», որը խոստովանում է անվտանգության վաճառող Entrust-ը: Անցյալ ամիս տվյալների խախտումը հաստատվել է ներքին համակարգերի չարտոնված մուտքով.
Վստահությունը դժկամորեն ընդունեց տվյալների շտեմարանը, ինչը հանգեցնում է կորպորատիվ հիմնական տվյալների գողության. Խախտումն ազդում է ԱՆ-ի վրա, DOE, և USDT-ն, ի թիվս այլ խոշոր կազմակերպությունների.
Միայն հուլիսի 26-ին էր, որ խախտումը հրապարակավ հաստատվեց, երբ անվտանգության հետազոտող Դոմինիկ Ալվիերին թվիթերում հրապարակեց Entrust-ի հաճախորդներին ուղարկված անվտանգության ծանուցման սքրինշոթը:.
Պատասխանատու խմբի գործողությունը հենվում էր ցանցային հասանելիության վաճառողների վստահելի ցանցի վրա՝ նախնական մուտք ստանալու համար Entrust միջավայր, որը հանգեցրեց հետագա գաղտնագրման և արտազատման բացահայտմանը հայտնի փրկագին խմբի միջոցով:.
Արդյոք փրկագին վճարվել է, թե ոչ, այս պահին հայտնի չէ.
Խախտումը հայտնաբերվել է հունիսին 18 Եվ ֆիրման սկսեց հաճախորդներին տեղեկացնել հուլիսին 6. Հաճախորդներին տեղեկացնելու հետաձգման պատճառները չեն տրվել. Այս ուշացումը կարող է ակնհայտորեն ռիսկի ենթարկել հաճախորդների համակարգերը և կարող է համարվել անփույթ.
Նշված վստահությունը “Մենք պարզել ենք, որ որոշ ֆայլեր վերցվել են մեր ներքին համակարգերից. Քանի որ մենք շարունակում ենք հետաքննել խնդիրը, մենք ուղղակիորեն կկապվենք ձեզ հետ, եթե իմանանք տեղեկություններ, որոնք, մեր կարծիքով, կազդեն ձեր կազմակերպությանը տրամադրվող ապրանքների և ծառայությունների անվտանգության վրա:” – Վստահել.