แฮกเกอร์ละเมิดความปลอดภัยคอมพิวเตอร์ของ NASA ได้สำเร็จและมีการควบคุมระบบทั้งหมดที่ห้องปฏิบัติการ Jet Propulsion ของ NASA รายงานที่เผยแพร่ในสัปดาห์นี้กล่าว
“ภัยคุกคามต่อเนื่องขั้นสูง” หรือการโจมตีทางไซเบอร์ขั้นสูงรวม 47 รายการถูกบันทึกไว้ในปี 2554 เพียงอย่างเดียว รายงานกล่าวว่าพวกเขาสิบสามคนสามารถเข้าถึงคอมพิวเตอร์ของ NASA ได้สำเร็จในระดับสิทธิพิเศษที่แตกต่างกัน
การโจมตีครั้งหนึ่งโดยใช้ที่อยู่ IP จากประเทศจีนได้รับ“ การเข้าถึงระบบเต็มรูปแบบ” ไปยังระบบที่ Jet Propulsion Laboratory ได้สำเร็จ สิ่งนี้ทำให้ผู้บุกรุกสามารถลบหรือเปลี่ยนแปลงไฟล์ที่ละเอียดอ่อนหรือบัญชีผู้ใช้ ผู้ตรวจการทั่วไปของหน่วยงานอวกาศ Paul K. Martin ยอมรับว่า“ ผู้โจมตีมีอำนาจควบคุมเครือข่ายเหล่านี้ได้อย่างสมบูรณ์”
การโจมตีเหล่านี้ใช้เครื่องมือและเทคนิคขั้นสูงและสามารถกระทำได้โดยกลุ่มหรือบุคคลที่สามารถเข้าถึงแหล่งเงินทุนได้เท่านั้น
นอกเหนือจากการโจมตีที่มาจากกลุ่มที่จัดระเบียบแล้วหน่วยงานยังได้รวบรวมการโจมตีทั้งหมด 5,408 ครั้ง“ ซึ่งส่งผลให้มีการติดตั้งซอฟต์แวร์ที่เป็นอันตรายในการเข้าถึงระบบหรือไม่ได้รับอนุญาต” ในปี 2010 และ 2011
การโจมตีมีตั้งแต่บุคคลที่ทดสอบทักษะการแฮ็กไปจนถึงสมาชิกของกลุ่มอาชญากรที่มีการจัดระบบแฮ็กเพื่อหากำไรไปยังแฮกเกอร์ที่สนับสนุนบริการข่าวกรองของประเทศอื่น ๆ NASA ดำเนินการสอบสวนที่เกี่ยวข้องกับการโจมตีซึ่งนำไปสู่การจับกุมแฮกเกอร์ในโรมาเนียไนจีเรียบริเตนใหญ่อิตาลีโปรตุเกสตุรกีเอสโตเนียและจีน
การขโมยยังเป็นปัญหาที่สอดคล้องกับหน่วยงานนอกเหนือจากการแฮ็ก ในกรณีหนึ่งการขโมยโน้ตบุ๊กที่ไม่ได้เข้ารหัสทำให้สูญเสียอัลกอริทึมที่ใช้ในการสั่งการและควบคุมสถานีอวกาศนานาชาติ
สรุปแล้วอุปกรณ์คอมพิวเตอร์พกพาทั้งหมดสี่สิบแปดเครื่องถูกขโมยไประหว่างเดือนเมษายน 2552 ถึงเมษายน 2554 จากหน่วยงาน
Comments