Bilgisayar korsanı, diğer hassas verilerin yanı sıra, çalınan bilgilerin hükümlüler, uyuşturucu kartelleri, tanıklar ve teşkilatın tanık koruma programına kayıtlı kişiler hakkında verileri içerdiğini iddia ediyor.
2023 Şubatının sonlarında US Marshals Service (USMS), her türden spekülasyona yol açan bir fidye yazılımı saldırısına uğradı. Ancak şimdi bir bilgisayar korsanı, USMS’ye ait olduğunu iddia ettiği verileri 150.000 dolara satıyor.
Amerika Birleşik Devletleri dışındaki okuyucular için US Marshals Service (USMS), ABD Adalet Bakanlığı ile ilişkili, hükümet tanıklarına ve ailelerine koruma sağlayan yüksek profilli bir devlet kurumudur.
Çalınan ABD Marshals Hizmet Verileri
Çalınan veriler, bilinmeyen bir tehdit aktörü tarafından her iki platformda da faaliyet gösteren bir Rus siber suç ve bilgisayar korsanlığı forumunda satışa sunuluyor. Karanlık Ağ ve clearnet’in askeri üs fotoğrafları, USMS’ye ait telefon dinleme verileri, askeri üslerin drone görüntüleri ve karteller, çete liderleri, kimlikler ve pasaportlarla ilgili belgeleri içerdiği iddia ediliyor.
Veriler ayrıca hükümlüler, uyuşturucu kartelleri, tanıklar ve teşkilatın tanık koruma programına kayıtlı kişiler hakkında bilgileri de içerir. Ek olarak, veri kümesi, Çok Gizli ve Gizli olarak işaretlenmiş dosyaların yanı sıra Apple cihazları için arka kapı yazılımı içerir.
Bu İddialar Gerçek mi?
Henüz hiçbir fidye yazılımı grubu saldırının sorumluluğunu üstlenmese de, ilanı yayınlayan bilgisayar korsanı, veri setinin 2021 ile Şubat 2023 arasında USMS’den çalındığını iddia etti. yazar kanıt olarak herhangi bir veri örneği sağlamadı.
Tehdit aktörünün, başarılı bir satış sağlamak için bir aracı, bu durumda forum yöneticisi kullanılmasını önerdiğini belirtmekte fayda var. Bilgisayar korsanının üçüncü taraf kullanmaya istekli olması ve çalınan bilgilerin kalitesine olan güveni, tehdidin ciddiye alınması gerektiğini gösterir.
USMS daha önce Şubat 2023’te bilinen kaçaklar, USMS çalışanları ve yasal işlemler hakkındaki hassas verileri tehlikeye atan büyük bir fidye yazılımı saldırısının kurbanı olduğunu duyurmuştu.
O sırada ajans, tanık koruma programına kayıtlı kişilerle ilgili verilere erişilmediğini belirtmişti.
ALAKALI HABERLER
- Bilgisayar korsanları binlerce Federal ajanın verilerini yayınlıyor
- Avast, ABD Federal Ajans Ağında arka kapı buldu
- En İyi ABD Federal Ajansları Rus Bilgisayar Korsanları Tarafından Hacklendi
- Bilgisayar korsanları, ABD Federal ağının etki alanı denetleyicisine erişiyor
- Federal kurum, güvenliği ihlal edilmiş kimlik bilgilerinden yararlanarak saldırıya uğradı