Φανατικοί hackers του ISIS φέρεται να διέρρευσαν στο διαδίκτυο διευθύνσεις ηλεκτρονικού ταχυδρομείου και κωδικούς πρόσβασης σε μορφή απλού κειμένου από 1.500 Αμερικάνους στρατιωτικούς και προσωπικό της CIA.
Η διαρροή περιλαμβάνει τα πλήρη ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου, κωδικούς πρόσβασης χωρίς κρυπτογράφηση, ταχυδρομικούς κώδικες, χώρους εργασίας, καθώς και τους αριθμούς τηλεφώνων.
Η ομάδα «Islamic State Hacking Divison» του ISIS ανέλαβε την ευθύνη για την υποτιθέμενη διαρροή από το Twitter, και ο λογαριασμός τους διαγράφηκε αμέσως μετά.
Τα αρχεία συμπεριλαμβάνουν λεπτομέρειες για δήθεν εργαζόμενους στο State Department, και προσωπικό από US Navy, Army, Air Force και NASA. Υπάρχει, επίσης, ένα μείγμα από επιτελικά στελέχη μιας αμερικανικής πρεσβείας, από το Υπουργείο Ενέργειας, λίγοι εργαζόμενοι στην Ταχυδρομική Υπηρεσία των ΗΠΑ, προσωπικό του γραφείου διπλωμάτων ευρεσιτεχνίας, και πολλοί άλλοι.
Όμως κάτι δεν είναι σωστό στη λίστα που διέρρευσε ο ISIS. Υπάρχουν πολλές καταχωρίσεις για τα άτομα με διευθύνσεις που δεν είναι στις ΗΠΑ – όπως ένας δικαστικός από το Ισραήλ (court.gov.il), κάποιος από ένα κολέγιο στο Μισισιπή (millsaps.edu), κάποιος από το Αυστραλιανό Εθνικό Γραφείο Ελέγχου (anao.gov.au), και ένας εργαζόμενος από το Συμβούλιο του Ηνωμένου Βασιλείου (stockport.gov.uk).
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Φαίνεται σχεδόν σαν κάποιος να έχει συλλέξει τις διευθύνσεις ηλεκτρονικού ταχυδρομείου με «gov» ή «mil» από όλο το διαδίκτυο.
Και οι κωδικοί πρόσβασης που διέρρευσαν φαίνεται να είναι ξεκαρδιστικά αδύναμοι – όπως το “david8“. Κωδικούς δηλαδή που δεν θα περίμενε ποτέ κανείς να δέχεται μια κυβερνητική υπηρεσία.
Δεν είναι σαφές από πού προέρχονται οι πληροφορίες. Θα μπορούσε μάλιστα να έχουν αποκτηθεί από επιθέσεις phishing σε ιδιωτικούς λογαριασμούς κοινωνικής δικτύωσης.
«Όπως συνεχίζετε τις επιθέσεις σας προς το Ισλαμικό Κράτος με βομβαρδισμούς εναντίον των μουσουλμάνων, θα πρέπει να ξέρετε ότι γνωρίζουμε και είμαστε στα e-mail σας και τα συστήματα ηλεκτρονικών υπολογιστών σας. Βλέπουμε και καταγράφουμε κάθε σας κίνηση, έχουμε τα ονόματα και τις διευθύνσεις σας, είμαστε στο e-mail σας και τους λογαριασμούς κοινωνικής δικτύωσης που χρησιμοποιείτε.»
Εκπρόσωπος του Πενταγώνου δήλωσε στο Register ότι γνωρίζουν για την υποτιθέμενη διαρροή.
«Δεν μπορούμε να επιβεβαιώσουμε την αξιοπιστία της αυτή τη στιγμή. Η ασφάλεια των μελών της υπηρεσίας μας είναι πάντα το πρωταρχικό μας μέλημα», πρόσθεσε.
Πηγή: secnews.gr
