Birleşik Krallık Bilgi Komiseri Ofisi (ICO) bugün Seçim Komisyonu'nun Ağustos 2021'de ihlal edildiğini açıkladı çünkü şirket içi Microsoft Exchange sunucusunu proxyshell güvenlik açıklarına karşı yamaladı.
Mart ayında İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) İngiltere Seçim Komisyonu ihlalini Çin devlet destekli bir tehdit aktörüne bağladı.
CVE-2021-34473, CVE-2021-34523 ve CVE-2021-31207 olarak izlenen bu güvenlik kusurları, komisyonun Exchange Server 2016'ya hacklenmesi ve web kabuklarını kurduktan sonra kalıcılık kazanmasına izin veren web kabuklarını dağıtmak için zincirlendi. ve backroors.
Microsoft, Mayıs 2021'de Proxyshell güvenlik açığı zincirini sabitleyen güvenlik güncellemelerini yayınlarken, komisyon sistemlerini derhal yamalayarak saldırılara maruz bırakarak başarısız oldu.
Saldırı ve konuşlandırılan kötü amaçlı yazılımlar, bir çalışanın komisyonun değişim sunucusunun spam e -postaları göndermek için kullanıldığını tespit ettiği 28 Ekim 2021'de keşfedildi.
İhlal sırasında Çinli bilgisayar korsanları, isimleri, ev adresleri, e -posta adresleri ve telefon numaraları da dahil olmak üzere yaklaşık 40 milyon kişinin kişisel bilgilerine erişti.
Komisyon, "çoğu halihazırda kamu malı olduğunu" söyleyerek etkiyi küçümserken, sadece seçmenlerin isimleri ve adresleri İngiltere Açık Kayıt'ta halka açıktır.
ICO, "Soruşturmamız, Seçim Komisyonu'nun sahip olduğu kişisel bilgileri korumak için uygun güvenlik önlemleri olmadığını buldu." Dedi.
Diyerek şöyle devam etti: "Seçim komisyonunun da saldırı sırasında yeterli şifre politikası yoktu, birçok hesap hala hizmet masası tarafından tahsis edilenlerle aynı veya benzer şifreleri kullanıyor."
Bugün ICO, İngiltere Seçim Otoritesini sistemlerini ve milyonlarca seçmenin kişisel bilgilerini korumayacağı için kınadı.
ICO Komiser Yardımcısı Stephen Bonner, komisyonun "etkili güvenlik yaması ve şifre yönetimi gibi sistemlerini korumak için temel adımlar atmış olsaydı, bu veri ihlalinin gerçekleşmemesi muhtemeldir."
Ancak Bonner, ICO'nun 2021'de erişildiğinden beri herhangi bir kişisel bilginin kötüye kullanıldığına inanmak için hiçbir nedeni olmadığını ve ihlalin etkilenen seçmenlere doğrudan zarar verdiğine dair kanıt bulamadığını da sözlerine ekledi.
Ağustos 2021'de, İngiltere Seçim Komisyonu ihlalinin açıklanmasından günler sonra, Shodan, proxyshell saldırılarına karşı savunmasız on binlerce değişim sunucusunu izlediğini açıkladı.
İhlal, İngiltere, ABD ve müttefikleri, Mart 2021'de dünya çapında on binlerce kuruluşu vuran yaygın saldırılar için Çin'in Devlet Güvenliği Bakanlığı'nı (MSS) suçladı. MSS, APT40 ve Apt31.
Londra hastaneleri fidye yazılımı saldırısından sonra 800'den fazla operasyonu iptal ediyor
İngiltere ve Kanada'da soruşturma altındaki 23 veper veri ihlali
Sağlıklılık, veri ihlalinin 4.3 milyon kişiyi etkilediğini söylüyor
Sağlıklılık verileri ihlali korumalı sağlık bilgilerini ortaya çıkarır
Crypto Exchange Gemini üçüncü taraf veri ihlalini açıklar
Kaynak: Bleeping Computer