No cenário pós-lançamento de foguetes humanos da SpaceX, a pergunta “A NASA está sob ataque?” foi levantada por um post de blog originado na deep web.
O post é de natureza bastante crítica, já que o grupo de hackers DopplePaymer é um grupo de ataque de ransomware que zombou da Agência Nacional de Ciências Espaciais sobre o lançamento dos foguetes espaciais humanos, juntamente com o anúncio da violação. Foram relatados 2.853 servidores descriptografados durante o ataque hacker.
NASA sob ataque: O que sabemos?
A ZDNet relatou que que um contratante de TI da NASA nos EUA foi supostamente alvo de um ataque de ransomware DopplePaymer recentemente. Em 30º de maio, a SpaceX e a NASA estavam celebrando seu primeiro lançamento de foguete operado por humanos; foi quando os criminosos cibernéticos por trás do DopplePaymer, ransomware, lançaram um ataque contra um dos contratantes de TI da NASA.
De acordo com a gangue de hackers, eles conseguiram invadir com sucesso a Digital Management Inc. (DMI) em Maryland. A empresa fornece serviços relacionados a TI e cibersegurança para inúmeras empresas Fortune 100 e agências governamentais.
Os hackers do DopplePaymer, por meio de um portal operado por eles, lançaram até agora cerca de 20 arquivos de arquivo que pertencem à NASA, incluindo documentos de RH e planos de projeto. Alguns dos detalhes dos funcionários correspondiam aos registros públicos do LinkedIn.
O relatório afirma ainda que o DopplePaymer conseguiu criptografar com sucesso cerca de 2.853 servidores e estações de trabalho neste ataque de ransomware. No entanto, isso ainda não pode ser corroborado se toda a infraestrutura afetada está relacionada à NASA ou não.
NASA sob ataque: O que isso significa?
Se há algo certo, a DMI está claramente falhando em seu trabalho como programa de gerenciamento de riscos de terceiros. Parece que a NASA precisa fazer o necessário para harmonizar a avaliação de riscos e a inteligência de ameaças, a fim de evitar violações causadas por contratantes de TI, ransomware, deep web, etc.
De fato, caso a NASA falhe em incorporar soluções mais inteligentes como um componente de segurança integral em vez de operadores de terceiros, as fraquezas no sistema de terceiros podem custar mais violações de dados. Embora ataques de ransomware estejam ficando mais comuns, se a NASA não melhorar, violações mais graves podem acontecer, dando-nos mais manchetes da NASA sob ataque.
Embora não haja declaração oficial da NASA, o Crypotpolitan.com entrará em contato com os oficiais para obter comentários sobre a história. Fique atento para mais atualizações.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Saad B. Murtaza
Jornalista, escritor, editor, pesquisador e estrategista com mais de 10 anos de experiência nas indústrias digital, impressa e de relações públicas, Saad tem trabalhado com o lema Criatividade, Qualidade e Pontualidade. Em seus últimos anos, promete construir um instituto autossustentável que oferece educação gratuita. Com um portfólio diversificado, estudou e escreveu sobre temas relacionados a crimes cibernéticos, golpes, blockchain e criptomoedas.
