हैकर फेमा नेटवर्क को उल्लंघन करता है, कई महीनों में कर्मचारी डेटा चुराता है

एक हैकर ने कई महीनों के लिए फेडरल इमरजेंसी मैनेजमेंट एजेंसी के कंप्यूटर नेटवर्क तक पहुंच प्राप्त की और बीसीई को चुरा लिया और एफईएमए और यूएस सीमा शुल्क और सीमा विरोध प्रदर्शन के बारे में जानकारी चुरा ली और घटना के अवलोकन के अनुसार काम किया।

होमलैंड सिक्योरिटी विभाग ने 7 जुलाई को FEEMA को सूचित किया कि एक हैकर को सारांश के अनुसार Citrix Systems Systems Inc. के माध्यम से अपने नेटवर्क तक पहुंच मिली थी, जिसकी समीक्षा ब्लूमबर्ग न्यूज द्वारा की गई थी। घुसपैठिया नस्ल फेमा के क्षेत्र 6, जिसमें अर्कांसस, लुइसियाना, न्यू मैक्सिको, ओक्लाहोमा और टेक्सास शामिल हैं, और दस्तावेज़ के अनुसार, उसी क्षेत्र में सर्वर से डेटा चोरी हो गया था।

हैकर की पहचान का खुलासा नहीं किया गया था। ब्रीच की हैंडलिंग ने होमलैंड सिक्योरिटी सिक्योरिटी क्रिस्टी नोएम को दो दर्जन फेमा कर्मचारियों को आग लगाने के लिए प्रेरित किया, जिसमें कई आईटी अधिकारियों सहित, एक व्यक्ति के अनुसार, एक व्यक्ति के अनुसार, एक व्यक्ति के अनुसार।

FEMA, DHS और CBP के लिए प्रतिनिधित्व करने वाले बॉलीवुड ने टिप्पणी के लिए अनुरोध करने के लिए, और न ही Citrix के लिए एक Spekesperson किया। अवलोकन का विवरण पहले NextGov/FCW द्वारा रिपोर्ट किया गया था।

14 जुलाई को, हैकर FEMA के नेटवर्क के माध्यम से चला गया और अवलोकन के अनुसार, डेटाबेस में दूर से टूटने के प्रयास में वर्चुअल प्राइवेट नेटवर्क सॉफ़्टवेयर स्थापित किया। हैकर Microsoft Corp तक पहुंच प्राप्त करने में सफल रहा। वहां से, घुसपैठिए ने FEMA और सीमा शुल्क और सीमा सुरक्षा के कर्मचारियों के बारे में जानकारी चुरा ली, जो DHS का एक अन्य घटक है।

FEMA ने 16 जुलाई को क्षेत्र 6 के लिए Citrix रिमोट एक्सेस टूल को डिस्कनेक्ट किया और कर्मचारियों को सारांश के अनुसार, मल्टीफ़ॉर्मर प्रमाणीकरण का उपयोग करने के लिए मजबूर किया।

हैकर 22 जून से अगस्त तक नेटवर्क में मौजूद था। 5, जांच मिली।

एक अगस्त में। 29 बयान फायरिंग का विवरण देते हुए, नोएम ने कहा, “फेमा का करियर इटेरशिप हर स्तर पर विफल रहा,” और उसने कई उदाहरणों को सूचीबद्ध किया, जिसे उसने “असंगतता” कहा था, जिसमें “मल्टीपॉर्म” सहित “मल्टीप्लेक्टर ऑथेंटिकेशन भी शामिल है। “निकाल दिए गए अधिकारियों ने टिप्पणी के लिए अनुरोधों का जवाब नहीं दिया है।

नोएम ने बयान में कहा कि “यह समस्या किसी भी अमेरिकी नागरिक को सीधे प्रभावित होने से पहले ही हुई थी,” और “किसी भी डीएचएस नेटवर्क से कोई संवेदनशील डेटा नहीं निकाला गया था।” डीएचएस की आंतरिक जांच में बाद में पाया गया कि संघीय कर्मचारी पहचान डेटा सफलतापूर्वक चोरी हो गया था, अवलोकन के अनुसार।

Chiursday पर, अमेरिकी अधिकारियों ने कहा कि हैकर्स ने अमेरिकी सरकार के भीतर Cisco Systems Inc.s के फ़ायरवॉल उपकरणों से समझौता किया था। यह नहीं पता है कि कौन सी सरकारी एजेंसियां ​​हमलों से प्रभावित थीं, या अगर फेमा का हमला किसी भी तरह से था।