美国网络安全实验室遭遇重大数据泄露事件

发表于:2023-11-23 09:00

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:Zhuolin    来源:FreeBuf

  爱达荷国家实验室(INL)的历史可以追溯到 20 世纪 40 年代,它曾经成功利用核能产生第一批可用电力,并为核潜艇和航空母舰开发了第一批核推进系统。
  不久前,该实验室自称是 "保障关键基础设施系统安全的世界领导者",尤其是工业控制系统。
  然而,当地报道称,该设施在周日晚上遭遇了大规模的数据泄露事件,影响了其人力资源系统。
  11月20日上午,爱达荷国家实验室(Idaho National Laboratory)发言人洛里-麦克纳马拉(Lori McNamara)证实:爱达荷国家实验室(Idaho National Laboratory)确认了其网络安全数据泄露事件,影响了支持其 Oracle HCM 系统的服务器,该系统支持其人力资源应用程序。
  INL 已立即采取行动保护员工数据。INL 已与联邦执法机构取得联系,包括联邦调查局、国土安全部网络安全和基础设施安全局,以调查此次事件中受影响数据的范围。
  一个未具名的黑客组织在社交媒体上声称对此次事件负责,并声称从 INL 获取了 "数十万 "个数据点。据报道,这些数据包括出生日期、电子邮件地址、电话号码、社会保险号、实际地址和就业信息。
  作为美国能源部 17 个国家实验室之一,INL 据说拥有 6000 多名研究人员和支持人员。
  Token 首席执行官约翰-冈恩(John Gunn)认为,90% 的数据泄露都源于成功的网络钓鱼攻击,而传统的多因素身份验证(MFA)往往是罪魁祸首。
  他补充说:这么多的头条新闻和这么多被攻破的公司都来自同一个漏洞。随着网络犯罪分子扩大对人工智能的使用,情况只会越来越糟。
  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号