2022 में InfraGard के डेटा में सेंध
2022 में InfraGard के डेटा में सेंध की घटना तब हुई, जब एक हमलावर ने कंपनी के एक कार्यकारी अधिकारी की पहचान का इस्तेमाल करके FBI द्वारा संचालित InfraGard पोर्टल तक पहुँच के लिए आवेदन किया और फिर स्वीकृत खाते से उसकी सदस्य निर्देशिका तक पहुँच हासिल की। अनधिकृत खाता दिसंबर 2022 की शुरुआत में सक्रिय हुआ और 10 दिसंबर को डेटाबेस एक साइबर अपराध फ़ोरम पर बिक्री के लिए पेश किया गया।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- नाम
- Organizational affiliations
- संपर्क जानकारी
- Professional information
इस डेटा उल्लंघन के बारे में
InfraGard US के महत्वपूर्ण अवसंरचना उद्योगों में काम करने वाले सार्वजनिक और निजी क्षेत्र के पेशेवरों के साथ सुरक्षा संबंधी जानकारी साझा करता है। इसलिए इस घटना में शामिल पेशेवर संबद्धताओं और संपर्क जानकारी से लक्षित सोशल इंजीनियरिंग का उल्लेखनीय जोखिम पैदा होता है।
InfraGard के डेटा में सेंध कैसे लगी?
KrebsOnSecurity और Associated Press की जाँच के अनुसार, हमलावर ने एक बड़े वित्तीय संस्थान के कार्यकारी अधिकारी की असली पहचान संबंधी जानकारी का इस्तेमाल करके सदस्यता के लिए फ़र्ज़ी आवेदन किया। आवेदन नवंबर 2022 में जमा किया गया और दिसंबर की शुरुआत में स्वीकृत हुआ।
हमलावर ने कहा कि साइन इन करने के बाद उसने पोर्टल में सदस्यों को खोजने की सुविधाओं का इस्तेमाल करके वह निर्देशिका एकत्र की, जिस तक खाते की पहुँच थी। KrebsOnSecurity ने स्वतंत्र रूप से पुष्टि की कि हमलावर द्वारा पोर्टल के ज़रिए भेजा गया एक संदेश InfraGard के एक वास्तविक सदस्य तक पहुँचा था।
कौन-सी जानकारी उजागर हुई?
रिपोर्टों में सदस्यों के नाम, संगठन या उद्योग से उनके जुड़ाव और संपर्क जानकारी का उल्लेख है। डेटाबेस में सोशल सिक्योरिटी नंबर और जन्मतिथि के फ़ील्ड भी थे, लेकिन रिपोर्टों के अनुसार इनमें से अधिकांश फ़ील्ड खाली थे।
सार्वजनिक स्रोत यह भी स्पष्ट करते हैं कि हर सदस्य के रिकॉर्ड में एक जैसे फ़ील्ड नहीं थे। इसलिए कैटलॉग की यह प्रविष्टि केवल उन श्रेणियों तक सीमित है, जिनका स्वतंत्र रिपोर्टों में लगातार समर्थन मिलता है।
कितने लोग प्रभावित हुए?
स्रोतों के अनुसार, निर्देशिका में 80,000 से अधिक सदस्यों से जुड़े रिकॉर्ड थे, लेकिन प्रभावित अलग-अलग व्यक्तियों की सटीक कुल संख्या प्रकाशित नहीं की गई। इसलिए सदस्यों या पंक्तियों की अनुमानित संख्या को व्यक्तियों की सटीक संख्या के रूप में प्रस्तुत नहीं किया गया है।
इस घटना से कौन-से जोखिम पैदा हो सकते हैं?
महत्वपूर्ण अवसंरचना, कानून प्रवर्तन, सूचना प्रौद्योगिकी और कॉर्पोरेट सुरक्षा से जुड़ी पेशेवर संबद्धताओं का इस्तेमाल कार्यकारी अधिकारियों का रूप धरने, फ़र्ज़ी सुरक्षा सूचनाएँ भेजने और लक्षित तरीके से जानकारी जुटाने की कोशिशों में किया जा सकता है। नियोक्ता या भूमिका के बारे में सही जानकारी होने से धोखाधड़ी वाले संदेश अधिक विश्वसनीय लग सकते हैं।
InfraGard के सदस्यों को क्या करना चाहिए?
सदस्यों को अप्रत्याशित लिंक, फ़ाइलों और जानकारी माँगने वाले अनुरोधों की पुष्टि संगठन के किसी अलग माध्यम से करनी चाहिए। InfraGard या FBI की ओर से आने का दावा करने वाले संदेश पर केवल इसलिए भरोसा नहीं करना चाहिए कि उसमें नियोक्ता या भूमिका की सही जानकारी है।
काम से जुड़े खातों में ऐप या सुरक्षा कुंजी पर आधारित बहु-कारक प्रमाणीकरण का इस्तेमाल किया जाना चाहिए और किसी अन्य खाते में भी इस्तेमाल किए गए पासवर्ड को बदल देना चाहिए। संगठनों को उन कर्मचारियों पर निशाना साधने वाले फ़िशिंग प्रयासों पर भी नज़र रखनी चाहिए, जिनकी पेशेवर संबद्धताएँ उजागर हुई हो सकती हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
