Η κυβερνοεπίθεση στην ARRL θέτει το Logbook of the World εκτός σύνδεσης

Η American Radio Relay League (ARRL) προειδοποιεί ότι υπέστη κυβερνοεπίθεση, η οποία διέκοψε τα συστήματα πληροφορικής και τις διαδικτυακές λειτουργίες της, συμπεριλαμβανομένου του email και του Logbook of the World.

Δείτε επίσης: Αυστραλία: Η MediSecure υπέστη παραβίαση δεδομένων

Η ARRL είναι η εθνική ένωση ραδιοερασιτεχνών στις Ηνωμένες Πολιτείες, που εκπροσωπεί ραδιοερασιτεχνικά συμφέροντα σε κυβερνητικούς ρυθμιστικούς φορείς, παρέχει τεχνικές συμβουλές και προωθεί εκδηλώσεις και εκπαιδευτικά προγράμματα για λάτρεις σε όλη τη χώρα.

Την Πέμπτη, το ARRL ανακοίνωσε ότι υπέστη κυβερνοεπίθεση που διέκοψε το δίκτυο και τα συστήματά του, συμπεριλαμβανομένων διαφόρων διαδικτυακών υπηρεσιών που φιλοξενούνται από τον οργανισμό, όπως του Logbook of the World.

“Βρισκόμαστε στη διαδικασία ανταπόκρισης σε ένα σοβαρό περιστατικό που περιλαμβάνει πρόσβαση στο δίκτυό μας και στα κεντρικά μας συστήματα. Πολλές υπηρεσίες, όπως το Logbook of The World και το ARRL Learning Center, επηρεάζονται“, εξήγησε η ARRL σε δελτίο τύπου.

Οι ερασιτέχνες λάτρεις του ραδιοφώνου χρησιμοποιούν κωδικούς τριών γραμμάτων που ξεκινούν με το γράμμα Q, τα οποία ονομάζονται σήματα “Q” και λειτουργούν ως συντομογραφίες για φράσεις που χρησιμοποιούνται συνήθως στο ραδιόφωνο.

Για παράδειγμα, ο κωδικός QSO είναι συντομογραφία για το “Μπορώ να επικοινωνήσω με _ απευθείας” και χρησιμοποιείται για να υποδηλώσει μια άμεση συνομιλία μεταξύ δύο σταθμών. Ταυτόχρονα, το QSL σημαίνει “επιβεβαιώνω την παραλαβή“, που σημαίνει ότι η επαφή επιβεβαιώνεται.

Δείτε ακόμα: Nissan North America: Παραβίαση δεδομένων επηρεάζει 53.000 υπαλλήλους

Το Logbook of The World (LoTW) είναι μια διαδικτυακή βάση δεδομένων που επιτρέπει σε ραδιοερασιτέχνες να υποβάλλουν ηλεκτρονικά αρχεία καταγραφής επιτυχημένων επαφών (QSO) και επιβεβαιώσεις (QSL) μεταξύ άλλων χρηστών παγκοσμίως. Οι λάτρεις μπορούν να χρησιμοποιήσουν αυτά τα αρχεία καταγραφής επιτυχημένης επικοινωνίας στο LoTW για βραβεία χειριστή.

Σε μια ενημέρωση της Παρασκευής, το ARRL έλαβε μέτρα για να κατευνάσει τις ανησυχίες των μελών σχετικά με την ασφάλεια των δεδομένων τους, επιβεβαιώνοντας ότι δεν αποθηκεύουν πληροφορίες πιστωτικών καρτών ούτε συλλέγουν αριθμούς κοινωνικής ασφάλισης.

Ωστόσο, ο οργανισμός επιβεβαίωσε ότι η βάση δεδομένων των μελών του, περιέχει ορισμένες ιδιωτικές πληροφορίες, συμπεριλαμβανομένων ονομάτων, διευθύνσεων και διακριτικών κλήσεων. Αν και δεν αναφέρουν συγκεκριμένα ότι οι διευθύνσεις email αποθηκεύονται στη βάση δεδομένων, απαιτούνται προκειμένου κάποιος να γίνει μέλος του οργανισμού.

Δεν είναι γνωστό εάν ο οργανισμός υπέστη επίθεση ransomware ή άλλο περιστατικό ασφάλειας στον κυβερνοχώρο.

Δείτε επίσης: Επίθεση ransomware στην Pemex του Μεξικού διέκοψε τις εργασίες

Πώς μπορούν οι χρήστες να προστατευτούν από κυβερνοεπιθέσεις;

Οι χρήστες μπορούν να προστατευτούν από κυβερνοεπιθέσεις, όπως αυτή που επηρέασε την υπηρεσία Logbook of the World, χρησιμοποιώντας ισχυρούς και μοναδικούς κωδικούς πρόσβασης για κάθε λογαριασμό τους. Η τακτική ενημέρωση του λογισμικού και των εφαρμογών είναι επίσης κρίσιμη για την ασφάλεια. Η χρήση λογισμικού προστασίας από ιούς και κακόβουλο λογισμικό μπορεί να βοηθήσει στην ανίχνευση και απομάκρυνση απειλών. Είναι σημαντικό το λογισμικό αυτό να είναι πάντα ενημερωμένο. Η ενεργοποίηση της πολυπαραγοντικής αυθεντικοποίησης (MFA) προσθέτει ένα επιπλέον επίπεδο ασφάλειας στους λογαριασμούς, απαιτώντας από τους χρήστες να επαληθεύσουν την ταυτότητά τους με περισσότερους από έναν τρόπους. Τέλος, η δημιουργία αντιγράφων ασφαλείας των δεδομένων σε τακτική βάση μπορεί να βοηθήσει στην ανάκτηση πληροφοριών σε περίπτωση κυβερνοεπίθεσης.

Πηγή: bleepingcomputer