GE疑遭黑客攻擊,大量軍事機(jī)密泄漏
據(jù)Cyberexpress報(bào)道,GE(通用電氣)近日疑遭黑客攻擊,包含大量敏感軍事機(jī)密信息數(shù)據(jù)被黑客在論壇中出售。
GE是一家美國跨國公司,業(yè)務(wù)涉及電力、可再生能源和航空航天行業(yè),同時(shí)也是美國國防部的重要承包商。
本月早些時(shí)候,一個(gè)名為IntelBroker的黑客在黑客論壇上以500美元的價(jià)格出售通用電氣“軟件開發(fā)管道”的訪問權(quán)限。
在沒能出售所謂的訪問權(quán)限后,該黑客再次發(fā)帖稱,他們開始出售GE的網(wǎng)絡(luò)訪問權(quán)限和被盜數(shù)據(jù)。
“我之前列出了GE網(wǎng)絡(luò)的訪問權(quán)限,但是,沒有真正的買家真正回復(fù)我或跟進(jìn)。我現(xiàn)在在這里單獨(dú)出售整個(gè)東西,包括訪問權(quán)限(SSH、SVN等),”IntelBroker在黑客論壇發(fā)帖稱:
“數(shù)據(jù)包括大量與DARPA相關(guān)的軍事信息、文件、SQL文件、文檔等。”
作為泄露的證據(jù),黑客還公布了GE被盜數(shù)據(jù)的屏幕截圖,數(shù)據(jù)樣本包括GE Aviations的一個(gè)SQL數(shù)據(jù)庫(包含有關(guān)軍事項(xiàng)目的信息)、軍事文件、航空系統(tǒng)技術(shù)描述和指南以及維護(hù)報(bào)告等數(shù)據(jù)。
在一份聲明中,GE發(fā)言人表示:“我們注意到不良行為者對(duì)GE發(fā)生數(shù)據(jù)泄漏的聲明,并正在調(diào)查該事件。我們將采取適當(dāng)措施來幫助保護(hù)我們系統(tǒng)的完整性。”
雖然此次泄露事件尚未得到證實(shí),但值得注意的是,IntelBroker是一位“專干大案”,且成功率極高的黑客。
今年3月,IntelBroker攻破了DC Health Link,并聲稱出售了包含數(shù)千人個(gè)人信息的被盜數(shù)據(jù)庫。DCHealthLink是華盛頓特區(qū)的一個(gè)醫(yī)療保健市場(chǎng),許多白宮和眾議院工作人員及其家人都使用該市場(chǎng)。
此次泄露事件引起了媒體的廣泛報(bào)道,并召開了國會(huì)聽證會(huì),以更多地了解和調(diào)查泄露事件是如何發(fā)生的。
在聽證會(huì)上,哥倫比亞特區(qū)健康福利交換管理局執(zhí)行董事米拉·科夫曼(Mila Kofman)解釋說,這些數(shù)據(jù)是通過配置錯(cuò)誤的服務(wù)器暴露的。