Idaho Ulusal Laboratuvarı (INL), 'Seeigedsec' hacktivistleri çalıntı insan kaynakları verilerini çevrimiçi olarak sızdırdıktan sonra siber saldırıya uğradıklarını doğruladı.
INL, ABD Enerji Bakanlığı tarafından atom enerji, entegre enerji ve ulusal güvenlik alanında 5.700 uzman istihdam eden bir nükleer araştırma merkezidir.
INL kompleksi, tarihte kullanılabilir miktarda elektrik üretmek için ilk olanlar ve nükleer denizaltılar için tasarlanmış ilk elektrik santrali de dahil olmak üzere 50 deneysel nükleer reaktörü kapsayan 890 mil (2.310 km2) alandan fazla uzanır.
Şu anda INL, yeni nesil nükleer santraller, hafif su reaktörleri, kontrol sistemleri siber güvenlik, gelişmiş araç testi, biyoenerji, robotik, nükleer atık işleme ve diğer çalışmalar üzerine araştırmalarla meşgul.
Pazartesi günü, SeiegedSec, "yüz binlerce" çalışan, sistem kullanıcısı ve vatandaşlarla ilgili ayrıntılar da dahil olmak üzere INL verilerine eriştiğini duyurdu.
Grubun NATO ve Atlassian üzerindeki önceki ihlallerde yaptığı gibi, hacker forumlarında çalınan verileri ve grup tarafından işletilen bir telgraf kanalı, kurban veya talep fidye ile müzakere etmeyi umursamadılar.
Seiegedsec tarafından sızdırılan veriler şunları içerir:
Telegram'da SiegeSec, belge erişimi ve duyuru oluşturma için INL tarafından dahili olarak kullanılan araçların ekran görüntülerini paylaşarak ihlalin kanıtını iddia etti.
Saldırganlar ayrıca, kompleksindeki herkesin ihlal hakkında bilgi vermesine izin vermek için INL'nin sisteminde özel bir duyuru oluşturulduğunu gösterdi.
Inl henüz olayla ilgili herhangi bir açıklama yayınlamamıştır. Bununla birlikte, bir sözcü, şu anda soruşturma altında olduğunu ve federal kolluk kuvvetlerinin söz konusu olduğunu yorumlayarak yerel medya kuruluşlarına ihlali doğruladı.
"Bu sabahın erken saatlerinde Idaho Ulusal Laboratuvarı, insan kaynakları uygulamalarını destekleyen Oracle HCM sistemini destekleyen sunucuları etkileyen bir siber güvenlik veri ihlali hedefi olduğunu belirledi. INL, çalışan verilerini korumak için derhal harekete geçti." Lori McNamara, Eastidahonews.com'a söyledi.
Diyerek şöyle devam etti: "INL, FBI ve İç Güvenlik Bakanlığı'nın Siber Güvenlik ve Altyapı Güvenlik Ajansı da dahil olmak üzere federal kolluk kuvvetleri ile bu olayda etkilenen verilerin kapsamını araştırmak için temas halinde."
Her ne kadar SeiegedSec nükleer araştırma hakkında herhangi bir veriyi ne erişmemiş veya açıklamış olsa da, INL ABD kritik altyapısının hayati bir parçası olarak kabul edildiğinden, olay hacktivist grubun kolluk kuvvetlerini kaçınılmaz olarak yoğunlaştıracaktır.
Kanada Hükümeti Yüklenici Hack'lerinden Sonra Veri İhlalini Açıklar
Otomatik Parçalar Dev Autozone Moveit Veri ihlali konusunda uyarıyor
Yamaha Motor, Filipinler yan kuruluşuna fidye yazılımı saldırısını teyit ediyor
Eczane Sağlayıcı Truepill Veri ihlali 2,3 milyon müşteriye ulaşır
Kyocera Avx, fidye yazılımı saldırısının 39.000 kişiyi etkilediğini söylüyor
Kaynak: Bleeping Computer