美國愛達荷國家實驗室(INL)證實,在他們遭受了網(wǎng)絡攻擊后,,SiegedSec黑客組織將竊取的人力資源數(shù)據(jù)泄露到網(wǎng)上,。INL 是美國能源部管理的一個核研究中心,,擁有原子能、綜合能源和國家安全方面的 5700 名專家,。
INL 建筑群占地 890 平方英里(2,310 平方公里),,擁有 50 座實驗性核反應堆,其中包括歷史上第一座能夠生產(chǎn)可用電力的反應堆和第一座為核潛艇設計的發(fā)電廠,。
目前,,INL 正在進行下一代核電站、輕水反應堆,、控制系統(tǒng)網(wǎng)絡安全,、先進車輛測試、生物能源、機器人,、核廢料處理等方面的研究,。
11 月 20 日,SiegedSec 宣布已獲得 INL 數(shù)據(jù),,包括“數(shù)十萬”員工,、系統(tǒng)用戶和公民的詳細信息。
SiegedSec 在黑客論壇上的公告(BleepingComputer)
正如該組織在之前入侵北約和 Atlassian 時所做的那樣,,他們直接在黑客論壇和由該組織運營的 Telegram 頻道上公開泄露了竊取的數(shù)據(jù),,甚至不屑于與受害者談判或索要贖金。
SiegedSec 泄露的數(shù)據(jù)包括:
全名
出生日期
電子郵件地址
電話號碼
社會保險號(SSN)
實際地址
就業(yè)信息
在 Telegram 上,,SiegedSec 還通過共享 INL 內(nèi)部用于文檔訪問和公告創(chuàng)建的工具截圖,,發(fā)布了所謂的入侵證據(jù)。
攻擊者還展示了在 INL 系統(tǒng)上創(chuàng)建自定義公告的過程,,目的是讓建筑群中的每個人都知道入侵事件,。
訪問 INL 內(nèi)部工具
INL 尚未就此次事件發(fā)表任何聲明。不過,,一位發(fā)言人向當?shù)孛襟w證實了這起入侵事件,,并表示目前正在進行調查,聯(lián)邦執(zhí)法部門已經(jīng)介入,。
“今天上午早些時候,,愛達荷國家實驗室確定它是網(wǎng)絡安全數(shù)據(jù)泄露事件的目標,影響到支持其 Oracle HCM 系統(tǒng)的服務器,,該系統(tǒng)支持其人力資源應用程序,。”INL 媒體發(fā)言人 Lori McNamara 表示,?!癐NL 已立即采取行動保護員工數(shù)據(jù)?!?/p>