קבוצת התקיפה ShinyHunters טוענת שפרצה למאגר DAVID — מערכת המידע על נהגים ורכבים של משרד הרישוי במדינת פלורידה — וגנבה מעל 200 אלף רשומות. הקבוצה מאיימת לפרסם את המידע אם לא תיפתח מולה שיחה עד ה-11 בספטמבר, ורשות הרישוי בפלורידה עדיין לא אישרה או הכחישה את הפריצה.
הפרטים
לפי ShinyHunters, מקור הפריצה הוא פגם בתהליך איפוס הסיסמה של המערכת, שאפשר לקבוצה לאפס ולהשתלט על כמה חשבונות משתמשים — בהם, לטענתם, חשבונות של עובדי משרד הרישוי וגם חשבון שמשמש סוכן ב-FBI. באמצעות הגישה הזו הקבוצה טוענת שעברה על רשומות לפי מספרי זיהוי ומשכה את המסמכים והתמונות המשויכים לכל רשומה. הדליפה החלה, לפי הקבוצה, סביב ה-3 בספטמבר, והם מציינים שאיבדו את הגישה בשלב מסוים — לטענתם בגלל שהפגם שבו השתמשו תוקן. כראיה לפריצה פרסמה הקבוצה צילום מסך של רשומת רישוי המזוהה עם ג'פרי אפסטין. אף אחד מהפרטים הללו לא אומת באופן עצמאי על ידי גורם רשמי.
נקודות לשים לב
- אם אתה תושב פלורידה עם רישיון נהיגה או רישום רכב פעיל — אין כרגע דרך לבדוק חשיפה אישית, מכיוון שהרשות לא פרסמה רשימת מושפעים; המידע החשוף כולל לכאורה כתובות, תמונות וחתימות.
- הסיפור מדגים שפגם בתהליך איפוס סיסמה בממשק יחיד יכול לחשוף מאגר שלם — בדוק בארגונך שתהליך איפוס הסיסמה דורש אימות חד-חד-ערכי אמיתי (לא רק שאלה או קוד שניתן לחזות) ושהוא מוגבל בקצב ניסיונות.
- חשבונות בעלי הרשאות רחבות (כמו גישה של גורמי אכיפת חוק) הם מטרה בעלת ערך גבוה במיוחד לתוקפים כאלה — הפרדת הרשאות וניטור התחברויות חריגות לחשבונות מסוג זה חשובה גם במערכות שאינן פונות לציבור.
- אל תתייחס לטענות הקבוצה כעובדה מאושרת — היקף הפריצה, מספר הרשומות והזהות המדויקת של מי שנחשף מבוססים כרגע רק על דברי התוקפים ולא על אישור רשמי.
מקורות: BleepingComputer · CyberInsider
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
