جاكرتا - أفاد مكتب مراقبة العملة في الولايات المتحدة (OCC) أنه كان هناك اختراق كبير أثر على رسائل البريد الإلكتروني للمديرين التنفيذيين وغيرهم من الموظفين في مؤسساتهم.
ووفقا لبيان رسمي، تم الكشف عن هذا الانتهاك لأول مرة في 11 فبراير، عندما اكتشف فريق المحكمة الجنائية الدولية نشاطا مشبوها يتضمن حسابات مسؤولي النظام في بيئة أتمتة المكاتب.
في 12 فبراير/شباط، أكدت منظمة التعاون الخليجي أن النشاط غير صالح وقامت على الفور بتنشيط بروتوكول الاستجابة للحوادث، وبدأت تقييم الحوادث من قبل أطراف ثالثة مستقلة، وأبلغت وكالة الأمن السيبراني والبنية التحتية (CISA).
وفي اليوم نفسه، قامت المحكمة الجنائية الدولية بتعطيل حساب المسؤول المخترق وضمنت إيقاف الوصول غير المصرح به.
بعد ذلك ، بدأت OCC على الفور تحليل رسائل البريد الإلكتروني المسروقة لمعرفة محتوياتها. ويشمل هذا الجهد خبراء بيانات داخليين وأطرافا ثالثة مستقلين، ولا يزال مستمرا.
من نتائج التحليل ، وجدت لجنة الاتصالات والمحاسبة في المكتب أن المعلومات التي لديهم كانت معلومات حساسة للغاية تتعلق بالوضع المالي للمؤسسات المالية التي يتم تنظيمها بشكل فيدرالي ، والتي كانت تستخدم في عملية فحص وإشراف لجنة الاتصالات والمحاسبة في المكتب.
تم تقديم هذا التقرير إلى الكونغرس الأمريكي كشكل من أشكال الامتثال لقانون تحديث أمن المعلومات الفيدرالي (FISMA).
"لقد اتخذت خطوات فورية لمعرفة مدى حدوث هذا الانتهاك وإصلاح نقاط الضعف التنظيمية والهيكلية القائمة منذ فترة طويلة والمساهمة في هذا الحادث" ، قال رودني إي هود ، القائم بأعمال هيئة الرقابة على العملات.
وشدد هود أيضا على أنه ستكون هناك المسؤولية الكاملة عن نقاط الضعف المحددة والنتائج الداخلية التي فاتت والتي تسببت في حدوث هذا الوصول غير المصرح به.
حتى الآن ، لا تزال OCC تجري مراجعة متابعة لجميع البيانات المعرضة وتعمل مع خبراء أمن السيبرة المستقلين لإعادة تقييم سياسات وإجراءات أمن تكنولوجيا المعلومات المعمول بها.
وتستكشف المكتب أيضا تعاونا إضافيا مع أطراف ثالثة لتعزيز الحوكمة وأنظمة الإبلاغ عن الحوادث السيبرانية في المستقبل.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
