サイバーセキュリティ侵害に関する適切な警告を拒否したことがありますか?不法侵入者は恥ずべきだ。正しいサイバーセキュリティ侵害通知を 2 回無視しましたか?システム的に何か問題がある可能性があります。
先月、Nextgov/FCWは、匿名の情報源によると、まだ所属が不明な未知の攻撃者が、連邦、州、地方の法執行機関が相互に、また民間部門のパートナーとセキュリティ情報を共有する場所として設計されたデータベースである国家安全保障情報ネットワークに侵入したと報告した。
Nextgov/FCW によると、この侵害は「米国が行ったように発生した」 [was] 国中のワールドカップ試合のセキュリティを監督し、連邦、州、地方自治体が主要なイベントを調整するために使用するシステムに追加の制御を導入します。
同出版物に由来する最近のレポートによると、連邦緊急事態管理庁 (FEMA、DHS の一部) のアナリストは、5 月中旬から下旬の連邦コンピューター週間中に、攻撃者がファイルを変更し、その存在を隠蔽した痕跡を残していることを観察しました。その後、5 月下旬から 6 月上旬にかけて同様の活動が観察されましたが、どちらの場合も侵害は誤検知として拒否されました。
スタッフが攻撃者が「秘密のドアを設置し、 [stolen] アラームで通知される「信頼できる情報」を確認してください。
DHSはNextgov/FCWに対して声明を発表したが、その出版物は「今月初めにハッキングを確認したのと同じ声明を出した」と記している。
「国土安全保障省は、特定の従来の情報共有環境に関連した最近のサイバー事件を認識しています。 […] 私たちは影響を受けたシステムを隔離し、脆弱性を軽減し、徹底したフォレンジック調査を開始するための措置を直ちに講じました。機密ネットワークが侵害された形跡はなく、システムはパートナーに対して引き続き稼働しています。この調査は進行中であるため、現時点では作戦の詳細を提供することはできません。」
