Pakar keselamatan siber telah menimbulkan penggera selepas taufan garam penggodam kolektif menyusup sistem pengawal kebangsaan Amerika Syarikat.

Jabatan Pertahanan AS (DOD) mendedahkan bahawa kumpulan itu menyusup sistem dan tetap tidak dapat dikesan selama hampir dua belas bulan, mungkin mengakses maklumat penguatkuasaan tentera dan undang -undang sulit.

Laporan DoD , yang dipublikasikan selepas permintaan FOI oleh harta Pertubuhan Rakyat, menggariskan operasi yang berpanjangan yang "sangat berkompromi" sistem Pengawal Kebangsaan dari Mac 2024 hingga Disember sebelumnya.

Sebagai sebahagian daripada pelanggaran ini, Taufan Salt dianggap telah mengumpulkan dan mengekstrak maklumat sensitif, termasuk fail konfigurasi untuk entiti Infrastruktur Nasional (CNI) yang penting dan jabatan kerajaan negeri.

"Maklumat ini juga mengandungi butiran log masuk pentadbir dan susun atur rangkaian - yang boleh membantu pencerobohan taufan garam masa depan ke dalam unit -unit ini," kata DOD.

Spesifik mengenai unit Pengawal Kebangsaan yang terjejas tidak diturunkan.

Laporan DoD menunjukkan bahawa Typhoon Salt telah mengeksploitasi fail konfigurasi rangkaian yang dicuri untuk "menjalankan pencerobohan siber di tempat lain." Antara Januari 2023 dan Mac 2024, kumpulan itu dilaporkan mencuri 1,462 fail konfigurasi yang dikaitkan dengan 70 identiti kerajaan AS dan CNI di 12 sektor.

Ini termasuk entiti dalam tenaga, komunikasi, pengangkutan, dan rawatan air.

Laporan itu menyimpulkan bahawa kejayaan Salt Typhoon "dapat melemahkan inisiatif keselamatan siber tempatan yang bertujuan untuk melindungi infrastruktur kritikal."

Insiden Taufan Garam menimbulkan kebimbangan yang serius

Acara ini adalah yang terbaru dalam satu siri serangan berprofil tinggi yang dikaitkan dengan kumpulan pengintipan siber yang berkaitan dengan China, termasuk pelanggaran yang mensasarkan gergasi telekom AS AT & T dan Verizon.

Pada bulan Disember yang lalu, pegawai-pegawai White House memberi amaran bahawa operasi khusus ini membolehkan kumpulan mengakses dan merekodkan perbincangan peribadi mengenai tokoh politik AS yang "berpangkat tinggi" .

Gary Barlet, sektor awam CTO di Illumio, menyatakan bahawa kejadian itu sekali lagi menggariskan kepakaran dan keupayaan kumpulan untuk menembusi sistem kerajaan AS.

Barlet, yang sebelum ini berkhidmat sebagai ketua rangkaian tanah untuk CIO Angkatan Udara, memberi amaran bahawa "semua pasukan AS kini harus menganggap sistem mereka telah dilanggar," pada masa depan.

"Penyusupan Salt Typhoon dari Pengawal Kebangsaan AS mewakili kejadian utama dan berpotensi menimbulkan ancaman yang ketara kepada banyak sistem pertahanan Jabatan," katanya.

"Keupayaan kumpulan seperti Typhoon Salt untuk menavigasi secara meluas di seluruh unit dan sistem yang berbeza -beza mengapa agensi kerajaan mesti mempercepat penggunaan amanah sifar dan mengejar strategi pembendungan pelanggaran yang lebih mantap," tambah Barlet.

Barlet menyatakan bahawa ini bukan pelanggaran pertama sistem DOD sejak kebelakangan ini. Terdapat insiden "berganda" di kedua -dua sektor awam dan swasta di mana data sensitif terdedah kerana pergerakan sisi.

"Institut Ponemon mendapati bahawa 55% organisasi mengakui bahawa peranti yang dikompromi telah menyebarkan jangkitan ke peranti lain di rangkaian," katanya.

Pastikan untuk mengikuti Php.cn di Google News untuk terus dikemas kini pada semua berita, analisis, dan ulasan terkini kami.

Atas ialah kandungan terperinci & lsquo; Semua pasukan AS kini mesti menganggap rangkaian mereka dikompromi & rsquo; Selepas pelanggaran Taufan Garam. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!