משרד הרישוי של מדינת פלורידה (FLHSMV) אישר רשמית שמאגר DAVID — מערכת המידע על נהגים ורכבים — נפרץ, שבועיים אחרי שכנופיית ShinyHunters טענה לגניבת רשומות מהמערכת. בכך הפך אירוע שהיה עד כה טענה בלתי-מאומתת של תוקפים לפריצה מאושרת רשמית, ועם גרסה שונה לגמרי לגבי איך היא קרתה.
הפרטים
לפי הודעת FLHSMV, הגישה הבלתי-מורשית למאגר בוצעה ב-3-4 בספטמבר באמצעות פרטי התחברות גנובים של משתמש בודד ממשטרת Plant City, שנשמרו שלא כראוי במכשיר אישי של העובד. זו גרסה שונה מטענת ShinyHunters המקורית, שדיברה על ניצול פגם בתהליך איפוס סיסמאות. הרשות מסרה שהאירוע טופל ואותר במהירות ושאין עדות לפריצה נמשכת, אך לא פרסמה מספר רשמי של רשומות שנחשפו — לעומת הטענה של הקבוצה על יותר מ-200 אלף רשומות.
נקודות לשים לב
- הגרסה הרשמית שונה מטענת התוקפים באופן מהותי: לא פגם טכני במערכת אלא פרטי התחברות שנשמרו שלא כראוי במכשיר אישי — בדוק בארגונך שאין מדיניות (או חוסר אכיפה) שמאפשרת לעובדים לשמור סיסמאות ארגוניות במכשירים פרטיים לא מנוהלים.
- המקרה מדגיש שחשבון בודד עם הרשאות רחבות (כאן, גישת גורם אכיפת חוק) מספיק כדי לחשוף מאגר שלם — ודא שהרשאות כאלה מוגבלות לפי צורך ולא ניתנות באופן גורף, ושיש ניטור התחברויות חריגות עבורן.
- שים לב לפער בין טענת התוקף למציאות: קבוצות סחיטה נוטות להגזים בהיקף ובנרטיב כדי להפעיל לחץ — התייחס למספרים ולפרטים הטכניים שהם מפרסמים בזהירות עד לאישור עצמאי, גם כשחלק מהאירוע מתאמת בסופו של דבר.
- אם אתה עובד ציבור עם הרשאות גישה למאגרי מידע רגישים — ודא שאתה משתמש באימות דו-שלבי ולא שומר פרטי התחברות ארגוניים מחוץ לכלים מנוהלים, גם על מכשיר אישי "רק לנוחות".
מקורות: BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
