SpaceX の人間ロケット打ち上げ後のシナリオでは、NASA は攻撃を受けていますか?という疑問が生じます。 深層ウェブから発信されたブログ投稿によって提起されました。
ハッカー グループ DopplePaymer は、侵害の発表とともに有人宇宙ロケットの打ち上げをめぐって国立宇宙科学庁を嘲笑したランサムウェア攻撃グループであるため、この投稿は本質的にかなり批判的です。 ハッキング攻撃中に 2853 ものサーバーが復号化されたと報告されています。
攻撃を受けている NASA: 私たちが知っていることは何ですか?
ZDNet は、米国の NASA のIT 委託業者がtracと 530日、SpaceXとNASAは初の有人ロケット打ち上げを祝っていた。 NASA のIT 請負業者の 1 つに対して攻撃を開始したときですtrac
ハッカー集団によると、彼らはメリーランド州の Digital Management Inc. (DMI) への侵入に成功しました。 同社は、数多くのフォーチュン 100 企業や政府機関に IT およびサイバーセキュリティ関連のサービスを提供しています。
DopplePaymer ハッカーは、同社が運営するポータルを通じて、これまでに人事文書やプロジェクト計画など、NASA に属する約 20 件のアーカイブ ファイルを公開しました。 従業員の詳細の一部は、LinkedIn の公開記録と一致しました。
報告書はさらに、DopplePaymer がこのランサムウェア攻撃で約 2,853 台のサーバーとワークステーションの暗号化に成功したと主張しています。 ただし、影響を受けるインフラ全体が NASA に関連しているかどうかはまだ裏付けられていません。
NASA が攻撃を受ける: それは何を意味しますか?
確かなことがあるとすれば、DMI はサードパーティのリスク管理プログラムとしての役割を明らかに果たせていないということです。 NASA は、ITtrac、ランサムウェア、ダークウェブなどによって引き起こされる侵害を防ぐために、リスク評価と脅威インテリジェンスを調和させるために必要な措置を講じる必要があるようです。
実際のところ、NASA がサードパーティ オペレータの代わりに統合セキュリティ コンポーネントとしてよりインテリジェントなソリューションを組み込むことができなかった場合、サードパーティ システムの弱点により、より多くのデータ侵害が発生する可能性があります。 ランサムウェア攻撃はますます一般的になってきていますが、NASA が改善できなければ、さらに深刻な侵害が発生して、NASA が攻撃の見出しをさらに大きくする可能性があります。
NASAからの公式声明はないが、Crypotpolitan.comはこの件についてのコメントを求めて関係者に連絡を取る予定だ。 今後の最新情報をお待ちください。
