وزارة الدفاع الأمريكية تنبه 20 ألف موظف بشأن اختراق بيانات البريد الإلكتروني
تاريخ النشر: 15th, February 2024 GMT
أفادت صحيفة DefenseScoop يوم الثلاثاء أن وزارة الدفاع أرسلت خطابًا لإخطار خرق البيانات إلى الآلاف من الموظفين الحاليين والسابقين لتنبيههم إلى أن معلوماتهم الشخصية قد تم تسريبها. وبينما اكتشفت الإدارة الحادثة لأول مرة في أوائل عام 2023، لم تبدأ الإخطارات في الخروج إلا في وقت سابق من هذا الشهر. ويبدو أن أكثر من 20 ألف فرد قد تأثروا بهذا الانتهاك.
توضح الرسالة أن رسائل البريد الإلكتروني "تعرضت عن غير قصد للإنترنت" من قبل "مزود الخدمة" التابع لوزارة الدفاع. تحتوي رسائل البريد الإلكتروني على معلومات تعريف شخصية. على الرغم من أن الوكالة لا توضح نوع المعلومات، إلا أن معلومات تحديد الهوية الشخصية (PII) تتراوح عمومًا بين معلومات مثل أرقام الضمان الاجتماعي أو عنوان المنزل أو تفاصيل حساسة أخرى. تقول الرسالة: "على الرغم من عدم وجود دليل يشير إلى إساءة استخدام معلومات تحديد الهوية الشخصية (PII) الخاصة بك، فإن الإدارة تقوم بإخطار هؤلاء الأفراد الذين ربما تم انتهاك معلوماتهم الشخصية (PII) نتيجة لهذا الوضع المؤسف". وتحث الأطراف المتضررة على الاشتراك في الحماية من سرقة الهوية.
وفقًا لـ TechCrunch، ينبع الاختراق من خادم بريد إلكتروني سحابي غير آمن قام بتسريب رسائل بريد إلكتروني حساسة إلى الويب. يمكن الوصول إلى خادم Microsoft، الذي تم تكوينه بشكل خاطئ على الأرجح، من الإنترنت دون الحاجة إلى كلمة مرور.
"من الناحية العملية وأمن العمليات، نحن لا نعلق على حالة شبكاتنا وأنظمتنا. تم تحديد الخادم المتأثر وإزالته من الوصول العام في 20 فبراير 2023، وقام البائع بحل المشكلات التي أدت إلى وقالت وزارة الدفاع في بيان لها: "التعرض. "تواصل وزارة الدفاع العمل مع مزود الخدمة لتحسين منع الأحداث السيبرانية واكتشافها. ويستمر إخطار الأفراد المتأثرين."
المصدر: بوابة الوفد
كلمات دلالية: وزارة الدفاع
إقرأ أيضاً:
مصدر من وزارة التشغيل يعطي توضيحات لـRue20 حول الهجوم السيبراني: إخباري ولا يتضمن بيانات حساسة
زنقة 20 ا الرباط
أكد مصدر من وزارة الإدماج الاقتصادي والمقاولة الصغرى والتشغيل والكفاءات، أن الموقع الإلكتروني المؤسساتي للوزارة (MIEPEEC) تعرّض لهجوم سيبراني، موضحًا أن الأمر لا يدعو للقلق، نظراً لطبيعة الموقع ومحتواه.
وأوضح المصدر ذاته لموقع Rue20، أن الموقع المعني يكتسي طابعًا إخباريًا ومفتوحًا للعموم، حيث لا يتضمن أية قاعدة بيانات مهنية أو معطيات شخصية أو معلومات حساسة، مما يعني أن الهجوم لم يخترق أية بيانات سرية أو مؤسساتية.
وأضاف المصدر أن الوثائق التي جرى تداولها عقب الهجوم لا تندرج ضمن اختصاص الوزارة، مشددًا على أن بعض الجهات قد تحاول تهويل الواقعة وتصويرها على أنها تهديد أمني كبير، في حين أن المعطيات المتوفرة تؤكد محدودية التأثير.
وأشار المصدر إلى أن الفرق التقنية المختصة قامت بالتدخل فورًا بعد رصد الهجوم، وتم اتخاذ الإجراءات المناسبة لتعزيز الحماية الإلكترونية وضمان استمرار الخدمات في ظروف آمنة.
البرازيل تمنح الأولوية للتفاوض لحل أزمة الرسوم الجمركية مع أمريكا