H United Airlines έγινε Hacked πάλι – από την Κίνα (?) Η κινεζική ομάδα hacking πίσω από το χτύπημα του Γραφείου της Διεύθυνσης Προσωπικού της κυβέρνησης των ΗΠΑ πιστεύεται ότι είναι υπεύθυνη για το νέο χακάρισμα της United Airlines.
Σύμφωνα με δημοσιεύματα, η παραβίαση στο χρονικό διάστημα Μάιος – Ιούνιος οδήγησε στο να αποκτήσουν πρόσβαση χάκερς σε «στοιχεία σχετικά με τις κινήσεις των εκατομμυρίων Αμερικανών», προσωπικά στοιχεία των επιβατών και, ενδεχομένως, στις μελλοντικές συγχωνεύσεις και τη στρατηγική εξαγοράς της United.
Πηγές αναφέρουν ότι η κρατικά επιχορηγούμενη ομάδα hacking που πιστεύεται ότι είναι υπεύθυνη βρίσκεται, επίσης, πίσω από δύο παραβάσεις του OPM (Office of Personnel Management), θέτοντας σε κίνδυνο τις λεπτομέρειες των περίπου 26 εκατομμύρια ομοσπονδιακών επιτελικών στελεχών, και της Anthem. Όσον αφορά το τελευταίο, προέκυψε τον περασμένο Φεβρουάριο ότι οι hackers έκλεψαν με επιτυχία πληροφορίες για 78,8 εκατομμύρια νυν και πρώην πελάτες και εργαζομένων ενός κολοσσού στην ασφάλιση υγείας.
Το Υπουργείο Άμυνας των ΗΠΑ (DoD) έχει υποστηρίξει ότι η Κίνα αναπτύσσει μια τεράστια βάση δεδομένων με πληροφορίες για τους πολίτες των ΗΠΑ, η οποία θα μπορούσε να χρησιμοποιηθεί για να δημιουργήσει επιζήμιες στρατηγικές επίθεσης.
«Εάν οι ερευνητές είναι ακριβείς στην απόδοση αυτών των επιθέσεων στη συγκεκριμένη ομάδα, οι τελευταίοι έχουν συσσωρεύσει μια τεράστια βάση πληροφοριών που θα μπορούσε να χρησιμοποιηθεί για πολλούς σκοπούς, από την οικονομική κατασκοπεία έως το πολιτικό κέρδος», είπε ο Tim Erlin, διευθυντής της στρατηγικής της ασφάλεια του Tripwire. «Το πώς θα συνδέσουν αυτά τα δεδομένα μεταξύ τους θα καθορίσει την έκβαση, αλλά σαφώς δεν είναι καλό για τις Ηνωμένες Πολιτείες.»
Στην περίπτωση αυτή, τα στοιχεία σχετικά με τη γεωγραφική κίνηση φυσικών προσώπων έχει προστεθεί στη σφαιρική άποψη του εχθρού περί των Αμερικανικών δημογραφικών στοιχείων.
«Οι σχετικές με τη θέση και οι προσωπικές πληροφορίες των πολιτών αποτελεί στοιχείο ζωτικής σημασίας για την ασφάλειά μας και δεν πρέπει να επιτραπεί να πέσει στα χέρια μιας ξένης κυβέρνησης», είπε σε ένα ηλεκτρονικό σχόλιο ο Suni Munshani, Διευθύνων Σύμβουλος της Protegrity.
«Με την εν λόγω παράβαση, ο στόχος είναι πιο προσωπικός, και οι πληροφορίες είναι ένας θησαυρός περί της ταυτότητας των προσωπικών δεδομένων που είναι εξαιρετικά πολύτιμος και επιβλαβής σε λάθος χέρια.»
Αυτή η παραβίαση, αν αυτό αποδειχθεί, θα είναι η δεύτερη υψηλού προφίλ παραβίαση που αντιμετωπίζει η αεροπορική εταιρεία, παρά τον έλεγχο που έκανε για bugs.
«Όπως συμβαίνει συχνά σε μια έρευνα παραβίασης, λεπτομέρειες για το πώς ακριβώς κατάφεραν οι επιτιθέμενοι να διεισδύσουν συστήματα της United Airlines είναι ασαφείς. Θα πιθανό θα περάσουν μήνες πριν μάθουμε περισσότερα, αλλά είναι επιτακτική ανάγκη τα στοιχεία να μοιραστούν με άλλες οργανώσεις, έτσι ώστε να μπορέσουμε συλλογικά να βελτιώσουμε τις άμυνες», δήλωσε ο Erlin.
Όπως έχει διαπιστωθεί και από άλλες παραβιάσεις, οι επιτιθέμενοι συχνά διαμένουν στο εσωτερικό δίκτυο ενός οργανισμού για μήνες πριν εντοπιστούν. Είναι σαφές ότι τα συνήθη εργαλεία ανίχνευσης απλά δεν αποδίδουν ή δεν εφαρμόζονται σωστά.»
