استفاده از اطلاعات دزديده شده از rsa براي هك كردن يك پيمانكار دفاعي

Lockheed Martin ، يك پيمانكار در حوزه دفاعي، اعلام كرده است كه حمله اخير به شبكه اش با استفاده از داده هاي محرمانه اي بوده است كه هكرها پس از نفوذ به شبكه كاركنان SecurID سرقت كرده بودند

برپايه اطلاعات به دست آمده، دزديده شدن داده ها، عامل اصلي نفوذ به شبكه اين پيمانكار بوده است. نيويورك تايمز به نقل از مقامات صنعتي و دولتي گزارش داد: هكرها با استفاده از اطلاعات دزديده شده و بهره گيري از ساير تكنيك ها موفق شده اند رمزعبور يكي از كاركنان RSA SecurID را كه به سيستم هاي Lockheed Martin دسترسي داشته، كشف كنند.

شركت Lockheed Martin ادعا مي كند پيش از آنكه به اطلاعات بسيار مهم دست اندازي شود، موفق شده است حمله را كشف و جلوي خسارت هاي بعدي را بگيرد. درحال حاضر اين شركت درحال تغيير 45000 رمز ورود به شبكه اش است. شركت مزبور در امور مربوط به ساخت هواپيماهاي جنگي، م اهواره هاي هاي جاسوسي و ساير موارد مرتبط با امنيت امريكا فعاليت مي كند.

در ماه مارس RSA اعلام كرد حمله پيچيده و گسترده اي روي شبكه اين سازمان باعث فاش شدن اطلاعاتي شده است كه مي تواند در كار امنيت سيستم هاي RSA SecurID اختلال ايجاد كند ولي از اعلام دقيق نوع و مقدار داده هاي به سرقت رفته خودداري كرد. بنابراين نمي توان در باره جزئيات سوءاستفاده هاي احتمالي اظهارنظر كرد.

وقوع حمله هايي از اين دست به علاوه حمله هاي اخير به بخش هايي از شركت سوني و ادعاي نفوذ به سايت Acer از سوي گروهي از هكرهاي پاكستاني، هشداري است مبني بر جدي گرفتن موارد انتخاب و تغيير دوره اي رمز عبور. زيرا آنچه در معرض خطر قرار مي گيرد تنها اطلاعات شخصي كاربران نيست بلكه احتمال سوءاستفاده از رمزهاي ورود كاربران براي به خطرانداختن داده هاي محرمانه و حساس سازمان متبوعه آنهاست.

منبع»آپا