du site DOGE du gouvernement américain piraté, toutes les données peuvent être modifiées

Elon Musk, président de DOGE et conseiller du président Donald Trump (photo: x @SwordandFamine)

JAKARTA – Les chercheurs en cybersécurité ont trouvé de graves lacunes dans le site Web du ministère de l’efficacité gouvernementale (DOGE) dirigé par Elon Musk. Selon eux, toute personne connaissant l’emplacement de la base de données du site peut modifier le contenu des données affichées.

deux experts en développement Web ont révélé que le site DOGE ne semble pas être hébergé sur un serveur gouvernemental, mais utilisant le service Cloudflare Pages. Après avoir étudié l’architecture du site et les points de fin de son application d’application, l’un des chercheurs a trouvé une base de données contenant des employés gouvernementaux.

ina a réussi à modifier certaines entrées de données, et les changements ont été immédiatement apparus sur le site web DOGE. Lorsque cette nouvelle était écrite, le message était laissé derrière le site et disait : “these 'experts' ont laissé leurs bases de données ouvertes - roro.”

Elon Musk, qui dirige maintenant DOGE et conseiller du président Donald Trump, a précédemment déclaré que son équipe serait transparente en fournissant des mises à jour via les comptes X et les sites Web. Cependant, selon le rapport 404 Media, le site DOGE était à l’origine vide et récemment conçu pour afficher des flux de comptes X ainsi que des informations sur le personnel fédéral.

fkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrkyrk

DOGE a reconnu le problème potentiel sur son site. Dans une note sur leur site Web, il est écrit : « C’est l’effort de DOGE de créer un plan complet sur les organisations gouvernementales. C’est un projet important, et il y a peut-être des erreurs ou des négligences. Nous continuerons à nous efforcer d’atteindre une précision maximale de temps en temps. »

Cependant, cette faiblesse de sécurité soulève de graves préoccupations. Comment l’équipe chargée de réduire le budget du gouvernement et d’avoir accès à des systèmes fédéraux sensibles ne peut pas sécuriser son propre site Web? La décision de réduire le budget de l’Agence de cybersécurité et des infrastructures (CISA) au département américain de la Sécurité intérieure semble maintenant de plus en plus remise en question.