Департамент Маска підозрюють у кібероперації проти федерального агентства США на користь РФ
Джерело: Whistleblower Aid
Співробітник з кібербезпеки Національної ради США з трудових відносин Деніел Беруліс звинуватив працівників Департаменту ефективності уряду (DOGE), очолюваного Ілоном Маском, у витоку конфіденційної інформації. Після того, як співробітники DOGE отримали доступ до бази даних Нацради, було зафіксовано підключення до неї з IP-адреси, зареєстрованої в Росії.
На початку березня команда DOGE прибула до штаб-квартири Національної ради, яка займається розглядом трудових скарг та має доступ до секретної інформації. Їхнє завдання полягало у проведенні аудиту на відповідність новій урядовій політиці скорочення витрат та підвищення ефективності. Втім, вже від початку роботи працівники Нацради були стривожені запитами та діями команди департаменту.
Співробітники DOGE отримали повний доступ до хмарної інфраструктури відомства в сервісі зберігання та обробки даних Azure, де їм надали доступ вищого рівня — навіть вищого за ІТ-директора агентства.
Сторонні спеціалісти одразу вимкнули логування, тож дії DOGE залишились недокументованими та невідстежуваними. Також було деактивовано системи безпеки й багатофакторну аутентифікацію, що суттєво знизило захист системи.
Працівники департаменту Маска використовували зовнішні інструменти, нетипові для держустанов — зокрема, для автоматизації запитів та обходу обмежень.
Фахівці з безпеки Національної ради зафіксували підозрілу активність, під час якої із серверів відомства було вивантажено близько 10 ГБ даних. Одночасно зросли витрати на хмарні сервіси на 8%, що може свідчити про використання потужних, але короткочасних обчислювальних ресурсів для несанкціонованого доступу або крадіжки інформації.
Вже за 15 хвилин після створення облікових записів DOGE були зафіксовані спроби входу з російських IP-адрес із використанням відповідних логінів і паролів. Це може вказувати на злам пристроїв DOGE або свідому передачу облікових даних стороннім особам.
Незалежне федеральне агентство проводить розслідування та ухвалює рішення щодо скарг про несправедливі умови праці. Агентство зберігає значну кількість конфіденційної інформації, зокрема дані працівників, профспілок, поточні судові справи та корпоративні таємниці.
Експерти з трудового законодавства побоюються, що даними можуть зловживати, зокрема приватні компанії, які розглядають справи в агентстві. Це дає змогу отримати інформацію про джерела скарг, профспілкове керівництво, юридичні стратегії та внутрішні дані про конкурентів.
- Член команди Департаменту урядової ефективності США (DOGE), який очолює мільярдер Ілон Маск, колись надавав підтримку кіберзлочинному угрупованню, яке хвалилося торгівлею викраденими даними та кіберпереслідуванням агента ФБР.
У ніч на 2 серпня Сили оборони України завдали ударів по низці військових і логістичних об’єктів на території Росії.
Instagram почав видаляти відео, зняті за допомогою розумних окулярів Meta, якщо вони містять переслідування, приниження або прихований запис незнайомих людей у громадських місцях. Про це заявив керівник Instagram Адам Моссері.
У справі про смерть 38-річної шотландки Елізабет-Джейн Росс, тіло якої знайшли у валізі в покинутій будівлі в Афінах, з’явилися нові подробиці. Грецька поліція встановлює обставини загибелі жінки, розшукує її американських знайомих та очікує на результати токсикологічних досліджень, які мають допомогти визначити причину смерті.
Логістичний комплекс Wildberries у Самарській області зазнав атаки безпілотників. Унаслідок удару на території об’єкта виникла пожежа. За попередніми даними, постраждалих немає.
Національний ліс Буссаку в Португалії став першим сертифікованим терапевтичним лісом на Піренейському півострові та одним із лише чотирьох таких місць у світі.