ハッカーと協力関係にある著名なジャーナリストが、秘密組織インフラガードのデータベースへのハッキングの詳細を明らかにした。ハッカーは組織メンバーのほとんどに関する情報を盗み出し、身代金を要求している。どうやら犯人はそれだけでは満足せず、FBIが把握しているさらなる秘密を暴こうと計画しているようだ。シムケントで情報セキュリティのオンライン講座を開講しているアナリストが、この事件の詳細を説明した。
情報セキュリティに関する遠隔コース シムケントの InfraGard とは
まず、InfraGardは1996年に設立された情報・教育プログラムであることから始めましょう。これは、米国の政府関係者、ビジネスリーダー、重要インフラ管理者間で機密情報を迅速かつ効果的に伝達することを可能にします。InfraGardは主に国家安全保障上の脅威と主要なサイバーセキュリティ上の脅威を通知します。現在、この組織には80万人以上のメンバーがいます。InfraGardの担当者はFBIのすべての部門に配置されていることに留意することが重要です。彼らは米国国土安全保障省でも働いています。基本的に、これは非常に限られた人々のための一種のソーシャルメディアプラットフォームです。シムケントで情報セキュリティの基礎に関するコースを教えている専門家は、このシステムへのアクセスが非常に簡単であることに非常に驚きました。
InfraGard 組織のメンバーは、メンバー間で多くの機密問題について話し合っていることに注意してください。特に次のようなものがあります。
- ビジネスリーダー。
- 軍隊;
- 役人。
- 法執行官。
InfraGardには、米国のあらゆる重要インフラ施設に関する情報が網羅されており、ハッカーにとってはまさに宝の山となる可能性がある。しかし、電力網や輸送、医療における問題、原子力発電所、ダム、防衛産業、貯水池、パイプラインのセキュリティ機能に関するデータも含まれている。そしてもちろん、InfraGardの参加者は金融セクターの保護についても議論している。そのため、世界中の多くの攻撃者が、InfraGardの信頼できるエージェントになるために多額の金銭を支払うことを厭わない。そして、実際には、その手続きは非常に簡単であることが判明している。
ハッカーがどのようにして InfraGard をハッキングしたか
USDoDというニックネームのハッカーが、著名なジャーナリストに手紙を送り、自身の体験を語った。彼は、ある有名金融会社の社長のメールアドレスをハッキングし、個人の電話番号を入手した。その後、ハッカーは社長になりすましてInfraGardの会員登録を申請した。申請はすぐに承認され、認証方法を選択するよう求められた。ハッカーは驚いたが、メール認証を選択した。その後、彼は簡単にInfraGardの内部情報にアクセスできた。USDoDは、内部ネットワークからサービスのユーザーデータベースをダウンロードできる簡単なスクリプトを作成した。そこには47件以上の固有のメールアドレスが含まれていた。しかし、他のほとんどすべてのフィールドは空白だった。コミュニティメンバーはShymkentのサイバーセキュリティ基礎コースを修了しており、自己防衛の方法を知っているようだ。
とはいえ、影響力のある米国の当局者の個人メールアドレスへのアクセスは、多くの人にとって興味深いものかもしれない。ハッカーはそれらを50万ドルで売ることに決めた。しかし、彼は重要インフラと脅威に関する機密情報をできるだけ多く抽出するつもりだ。ジャーナリストが入手したすべての情報をすぐにFBIに報告したことは注目に値する。しかし、FBIはすでに捜査中で容疑者もいると彼に保証した。残念ながら、それ以上の詳細を得ることはできなかった。これは、シムケントでサイバーセキュリティコース「ハッカーの秘密」を教えている専門家によって説明された。
SEDICOMM大学チーム：Cisco Academy、Linux Professional Institute、Python Institute。