Nello scenario post-lancio umano di SpaceX, la domanda "La NASA è sotto attacco?" è stata sollevata da un post su un blog originario del deep web.
Il post è piuttosto critico nella sua natura, poiché il gruppo di hacker DopplePaymer è un gruppo di attacchi ransomware che ha preso in giro l'Agenzia Nazionale per le Scienze Spaziali riguardo al lancio dei razzi spaziali umani, insieme all'annuncio della violazione. Si riporta che siano stati decrittati fino a 2853 server durante l'attacco informatico.
NASA sotto attacco: cosa sappiamo?
ZDNet ha riportato che un appaltatore IT della NASA negli USA sarebbe stato recentemente preso di mira da un attacco ransomware di DopplePaymer. Il 30° maggio, SpaceX e NASA celebravano il loro primo lancio di razzi operato da esseri umani; è in quel momento che i criminali informatici dietro DopplePaymer, ransomware, hanno lanciato un attacco contro uno degli appaltatori IT della NASA.
Secondo la banda di hacker, sono riusciti a violare con successo Digital Management Inc. (DMI) nel Maryland. L'azienda fornisce servizi relativi a IT e cyber-sicurezza a numerose aziende Fortune 100 e agenzie governative.
Gli hacker di DopplePaymer, tramite un portale da loro gestito, hanno finora rilasciato circa 20 file archivio appartenenti alla NASA, inclusi documenti HR e piani di progetto. Alcuni dettagli dei dipendenti corrispondevano ai record pubblici di LinkedIn.
Il rapporto afferma inoltre che DopplePaymer è riuscito a crittografare con successo circa 2.853 server e stazioni di lavoro durante questo attacco ransomware. Tuttavia, questo non può ancora essere corroborato per confermare se l'intera infrastruttura interessata sia o meno correlata alla NASA.
NASA sotto attacco: cosa significa?
Se c'è una certezza, DMI sta chiaramente fallendo nel suo lavoro come programma di gestione del rischio di terze parti. Sembra che la NASA debba fare il necessario per armonizzare la valutazione del rischio e l'intelligence sulle minacce, al fine di prevenire violazioni causate da appaltatori IT, ransomware, dark web, ecc.
Di fatto, nel caso la NASA non incorpori soluzioni più intelligenti come componente di sicurezza integrante invece di affidarsi a operatori di terze parti, le debolezze del sistema di terze parti potrebbero causare ulteriori violazioni dei dati. Sebbene gli attacchi di ransomware stiano diventando più comuni, se la NASA non migliora la situazione, potrebbero verificarsi violazioni più gravi, portando a nuove notizie di titoli su "NASA sotto attacco".
Sebbene non ci sia alcuna dichiarazione ufficiale dalla NASA, Crypotpolitan.com entrerà in contatto con i funzionari per un commento sulla storia. Restate sintonizzati per ulteriori aggiornamenti.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Saad B. Murtaza
Giornalista, scrittore, editore, ricercatore e stratega con oltre 10 anni di esperienza nei settori digitale, editoriale e delle pubbliche relazioni, Saad lavora seguendo il mantra: creatività, qualità e puntualità. Nei suoi anni a venire promette di costruire un istituto autosufficiente che offra istruzione gratuita. Con un portfolio diversificato, ha studiato e scritto su temi legati alla criminalità informatica, alle truffe, alla blockchain e alle criptovalute.
