Европската вселенска агенција потврди пробив откако хакер понуди да ги продаде податоците

Европската вселенска агенција (ESA) спроведува истрага и соопшти дека се компромитирани надворешни научни сервери. Агенцијата потврди дека дел од нејзините системи биле пробиени откако хакер понудил на продажба податоци кои наводно биле украдени од организацијата.

Вселенската агенција спроведува форензичка истрага и работи на обезбедување на компромитираните уреди.

Досегашната истрага покажала дека се компромитирани сервери лоцирани надвор од корпоративната мрежа на ESA.

„Нашата досегашна анализа укажува дека само многу мал број надворешни сервери можеби биле засегнати. Овие сервери поддржуваат некласифицирани колаборативни инженерски активности во рамки на научната заедница“, соопшти агенцијата во изјава објавена на X.

„Сите релевантни засегнати страни се информирани и ќе обезбедиме дополнителни ажурирања штом станат достапни нови информации“, се додава во соопштението.

Реакцијата на ESA следува откако хакер со онлајн прекар „888“ на сајбер-криминалниот форум BreachForums тврдел дека на 18 декември извршил пробив во системите на агенцијата.

Хакерот понудил на продажба 200 GB податоци кои наводно биле украдени од системите на ESA, вклучително и датотеки од приватни Bitbucket репозиториуми.

Актерот на заканата тврди дека се стекнал со изворен код, API и токени за пристап, конфигурациски датотеки, акредитиви и доверливи документи.

Напаѓачот објавил и неколку снимки од екранот за јавно да ги поткрепи своите тврдења.

Извори:

• SecurityWeek – European Space Agency Confirms Breach After Hacker Offers to Sell Data SecurityWeek