بعد أقل من ثلاث سنوات بقليل من الكشف عن بيانات Equifax سيئة السمعة ، كشفت معلومات شخصية حساسة عن نصف سكان الولايات المتحدة تقريبًا - بما في ذلك أرقام الضمان الاجتماعي وتواريخ الميلاد والعناوين و أرقام رخصة القيادة - أصدرت وزارة العدل الأمريكية تهمًا ضد أربعة من أفراد الجيش الصيني فيما يتعلق باختراق مارس 2017.
أصدرت هيئة المحلفين الفيدرالية الكبرى في محكمة المقاطعة الأمريكية في أتلانتا لائحة اتهام الأسبوع الماضي ، تتهم وو تشيونغ ووانغ تشيان وشو كه وليو لي من جيش التحرير الشعبي الصيني. اخترق أنظمة الكمبيوتر في Equifax لسرقة الأسرار التجارية من وكالة تقارير الائتمان ، وكذلك معلومات التعريف الشخصية من 145 مليون أمريكي.
كسر بيانات EQUIFAX
القرصنة شعار Equifax
كم من الوقت استمر الإختراق Equifax فعلا؟
وقال المدعي العام وليام بار في بيان "هذه البيانات لها قيمة اقتصادية ويمكن أن تغذي هذه السرقات تطوير أدوات الذكاء الاصطناعي في الصين."
المزيد من الميكانيكا الشعبية
أطلق الطعم على بعد 300 متر مع هذا المدفع
تشغيل الفيديو
يزعم أن المتهم قد استغل ثغرة أمنية في برنامج Apache Struts Web Framework الذي استخدمته Equifax في بوابة حل النزاعات عبر الإنترنت. ثم استخدم المواطنون الصينيون الأربعة هذا الوصول للحصول على معلومات الاتصال التي يمكن استخدامها لمزيد من التسلل إلى شبكة Equifax ، وفقًا للائحة الاتهام. على مدار عدة أسابيع ، قيل إن الرجال الأربعة قاموا بتفتيش بنية قاعدة بيانات Equifax للعثور على معلومات حساسة وهوية شخصية عن عملاء Equifax.
بمجرد العثور على الرعايا الصينيين الملفات ذات الاهتمام ، يزعم أنهم قاموا بتخزين البيانات المسروقة في ملفات الإخراج المؤقتة ، وضغطها وتقسيمها ، و exfiltrated المعلومات من شبكة Equifax إلى أجهزة الكمبيوتر خارج الولايات. الولايات. إجمالًا ، وفقًا للائحة الاتهام ، نفذ المهاجمون 9000 استفسار على نظام Equifax.
اتخذ المتسللون تدابير وقائية لإخفاء مواقعهم ، حسب لائحة الاتهام. يُزعم أنهم قاموا بتوجيه حركة مرور الإنترنت عبر 34 خادمًا تقريبًا في 20 دولة لإخفاء موقعهم الفعلي واستخدموا قنوات اتصال مشفرة للمزج مع النشاط العادي على خادم Equifax
ليست هناك تعليقات:
إرسال تعليق