ゲイ・ファリー・ハッカー・グループ、米国の原子力研究所、数十万人の人々のデータが広がった

アイダホ国立研究所のエンジニアからのデータはハッカーによって侵害されました。(写真:@inl)

ジャカルタ - 自分自身を「ゲイ・ファリー・ハッカーズ」と名乗るハクティビストのグループが、最近、原子力研究所であるアイダホ国立研究所(INL)にハッキングしました。その後、彼らは研究者の名前をオンラインで広めました。

漏洩したデータには、氏名、生年月日、電子メールアドレス、住所が含まれ、ハッカーによってTelegramチャンネルにアップロードされます。彼らはまた、ユーザー、研究者、市民のための「数十万」の詳細にアクセスしたと主張しています。

核研究データは漏洩していないが、安全保障の専門家は、アメリカのトップ核研究者の名前がオンラインで漏洩することは「憂慮すべき」ことだと述べている。

Siegedsecグループは金銭を要求せず、SOCRadarのセキュリティ専門家は、ハッカーが「楽しむために」攻撃を実行したと示唆した。彼らはまた、彼らが18-25歳かもしれないことを示したかったのです。

このグループは以前、NATOやアトラシアンなどの組織からデータを漏らしており、身代金を要求しようとするのではなく、データを公然とアップロードしていました。

INLは、サイバー攻撃の被害者であることを確認し、スポークスマンのLori MacNandraは、侵害の程度を確認していると述べた。

「今朝、アイダホ国立研究所は、サイバー攻撃の標的であり、人事アプリをサポートするオラクルHCMシステムをサポートするサーバーに影響を与えていると判断しました」とマクナマラ氏は述べています。INLは、従業員のデータを保護するために直ちに行動を起こしました。

「INLは、FBIや国土安全保障省のサイバーセキュリティおよびインフラストラクチャセキュリティ機関を含む連邦法執行機関と連絡を取り、この事件で影響を受けたデータの程度を調査しました」と彼は言いました。

アイダホ国立研究所は1949年以来、原子炉の研究に従事しており、現場には50基以上の原子炉が建設されている。

890平方マイルの複合体は最大5,700人を吸収し、現在、新しい原子炉技術の研究に携わっています。

SiegedSecは下品なジョークで知られており、2022年春からTelegramチャンネルを維持しています。

Telegramの投稿で、グループは次のように述べています。 うーん、アイダホ国立研究所へのアクセスに成功しました。Mmm、おいしいデータ、私たちは何十万ものユーザー、従業員、市民のデータにアクセスしました。」

「私たちはINLと喜んで取引をします。彼らが本当の猫の作成を研究しているなら、私たちはこの投稿を下げます」と彼らは言いました。

グループは、ハッキングの証拠として実験室で使用された内部ツールのスクリーンショットをアップロードしました。

このグループは以前、Webサイトを中傷し、いくつかの政府Webサイトから情報を漏らし、少なくとも30の異なる組織からデータが漏洩しました。

SECRadar.io によると、このグループはGhostSecを含む他のハクティビストグループとつながっているようで、利益のためではなく、楽しむために標的を攻撃しているようです。

アイダホ州立研究所は、米国エネルギー省の複合施設を形成する17の国立研究所の1つであり、重要な国家インフラと考えられています。

「このイベントを取り巻くメディアは、核の秘密、知的財産、またはR&D情報にアクセスまたは盗まれたことはないと述べていますが、これは幸運ですが、これらの知的財産を生み出し、最も先進的な原子力研究に参加するスタッフがオンラインで漏洩した情報を持っていることは依然として非常に心配です」と、CentripetalのセキュリティエンジニアであるセキュリティエキスパートのColin LittleはDarkReadingに語った。

「政治的な動機を持ち、米国のトップ原子力研究者の名前と住所に本当に興味を持っている人々も、そのデータを持っています」と彼は付け加えました。