Российская (левая идеологически) хакерская группировка Killnet положила сайт Сейма Латвии после того, как Латвия объявила РФ государством-спонсором терроризма.
Ранее та же группировка получила в своё распоряжение данные персонала компании-изготовителя HIMARS, а также, положила сервисы, обеспечивающие работу Lockheed Martin:
▪️Одну из основных внутренних систем Lockheed Martin и ее дочерних и зависимых компаний («LM»), предназначенную для использования только авторизованными пользователями;
▪️Систему авторизации для сотрудников Lockheed Martin.
▪️Систему авторизации с помощью интеллектуальной карточки "NASA" + Токен авторизации RSA + индикатор пользователя агентства.
▪️Резервную базу данных всех кандидатов на работу в Lockheed Martin.
▪️Систему получения идентификатора пользователя агентства.
Если атака на сайт Сейма мне не понятна от слова совсем, то вот вторая атака против компании Lockheed Martin выглядит куда перспективнее. Спектр применения персональных данных сотрудников может быть огромен: от примитивных атак с шантажом до потенциальной вербовки на свою сторону.
Если в Lockheed Martin в ИТ еще и дураки сидят, то получив доступы к персональным данным авторизации, можно было бы не просто сбить логистику, но и произвести диверсии самих производственных цепочек оружия. Насколько это было возможно, покажет только время. Как минимум, Lockheed Martin теперь придется каким-то образом перекраивать свою ИТ-инфраструктуру, чтобы нивелировать последствия атаки и предотвратить появление новых.
Во всей это истории плохо одно: атака на Lockheed Martin никак не повлияет на ход боевых действий и не уменьшит работоспособность уже выпущенных HIMARS.
В дополнение к посту: нашел интервью с бывшим членом этой группировки.
Ранее та же группировка получила в своё распоряжение данные персонала компании-изготовителя HIMARS, а также, положила сервисы, обеспечивающие работу Lockheed Martin:
▪️Одну из основных внутренних систем Lockheed Martin и ее дочерних и зависимых компаний («LM»), предназначенную для использования только авторизованными пользователями;
▪️Систему авторизации для сотрудников Lockheed Martin.
▪️Систему авторизации с помощью интеллектуальной карточки "NASA" + Токен авторизации RSA + индикатор пользователя агентства.
▪️Резервную базу данных всех кандидатов на работу в Lockheed Martin.
▪️Систему получения идентификатора пользователя агентства.
Если атака на сайт Сейма мне не понятна от слова совсем, то вот вторая атака против компании Lockheed Martin выглядит куда перспективнее. Спектр применения персональных данных сотрудников может быть огромен: от примитивных атак с шантажом до потенциальной вербовки на свою сторону.
Если в Lockheed Martin в ИТ еще и дураки сидят, то получив доступы к персональным данным авторизации, можно было бы не просто сбить логистику, но и произвести диверсии самих производственных цепочек оружия. Насколько это было возможно, покажет только время. Как минимум, Lockheed Martin теперь придется каким-то образом перекраивать свою ИТ-инфраструктуру, чтобы нивелировать последствия атаки и предотвратить появление новых.
Во всей это истории плохо одно: атака на Lockheed Martin никак не повлияет на ход боевых действий и не уменьшит работоспособность уже выпущенных HIMARS.
В дополнение к посту: нашел интервью с бывшим членом этой группировки.