BTC $68,924.31 -6.45%
ETH $1,935.42 -5.66%
BNB $634.65 -6.32%
XRP $1.00 -3.74%
SOL $78.28 -5.78%
TRX $0.3109 -1.99%
DOGE $0.0634 -5.51%
ADA $0.1683 -2.73%
BCH $217.12 -5.43%
LINK $9.69 -4.02%
HYPE $70.59 -2.16%
AAVE $110.31 -7.16%
SUI $0.7725 -5.61%
XLM $0.1421 -3.11%
ZEC $930.80 -5.37%
AAPL $357.17 +0.30%
AMZN $268.22 +0.73%
GOOGL $299.88 +1.55%
MSFT $520.91 -0.08%
META $625.16 -0.58%
NVDA $162.91 +1.06%
TSLA $397.78 +2.56%
SNDK $916.08 -4.04%
INTC $60.77 +0.07%
SPCX $140.38 +0.52%
MU $788.46 -0.24%
AMD $574.70 +2.20%
BTC $68,924.31 -6.45%
ETH $1,935.42 -5.66%
BNB $634.65 -6.32%
XRP $1.00 -3.74%
SOL $78.28 -5.78%
TRX $0.3109 -1.99%
DOGE $0.0634 -5.51%
ADA $0.1683 -2.73%
BCH $217.12 -5.43%
LINK $9.69 -4.02%
HYPE $70.59 -2.16%
AAVE $110.31 -7.16%
SUI $0.7725 -5.61%
XLM $0.1421 -3.11%
ZEC $930.80 -5.37%
AAPL $357.17 +0.30%
AMZN $268.22 +0.73%
GOOGL $299.88 +1.55%
MSFT $520.91 -0.08%
META $625.16 -0.58%
NVDA $162.91 +1.06%
TSLA $397.78 +2.56%
SNDK $916.08 -4.04%
INTC $60.77 +0.07%
SPCX $140.38 +0.52%
MU $788.46 -0.24%
AMD $574.70 +2.20%

kta

전체
글
뉴스 플래시

해커가 Okta를 통해 미국 국토안보부의 4만 명 이상의 직원 정보를 유출했다고 주장하며, DDoSecrets가 이를 공개했습니다

TechCrunch에 따르면, "평화부"를 자칭하는 해커가 미국 국토안보부(DHS)에서 사용하는 Okta 단일 로그인 시스템에서 대량의 직원 데이터를 확보했다고 주장하며, 데이터 투명성 조직인 Distributed Denial of Secrets(DDoSecrets)가 수요일에 "Icepick" 데이터 세트로 공개했습니다. 유출된 기록은 4만 건이 넘으며, 이는 DHS의 약 22만 직원 규모의 5분의 1에 해당하며, 이름, 직위, 업무 이메일, 전화번호 및 사무실 위치와 내부 시스템 권한 등 정보가 포함되어 있습니다. 이 중 약 2.1만 건은 세관 및 국경 보호국(CBP) 직원의 것이고, 약 1만 건은 이민 및 세관 집행국(ICE)과 그 국토안보 조사국(HSI)과 관련된 기록이며, 사이버 보안 및 인프라 보안국(CISA) 관련 기록은 거의 1000건에 달합니다.TechCrunch는 일부 데이터의 진위를 확인했으며, 기록의 타임스탬프는 데이터가 약 8월 중순에 추출되었음을 보여줍니다. 해커는 데이터를 기자이자 해커인 마이아 아르손 크라임에게 제공한 후 DDoSecrets에 전달했습니다. Okta는 자사 시스템과 데이터가 침해되지 않았다고 응답했습니다; 국토안보부 대변인은 댓글 요청에 대한 답변을 아직 하지 않았습니다. 보도에 따르면, 이번 사건은 지난 한 달 간 주목을 받은 미국 정부 데이터 유출 사건 중 세 번째로, 이전에 연방수사국(FBI) 직원 기록과 펜타곤 인사 데이터도 도난당한 바 있습니다.

Keeta는 공격을 받은 후 해커에게 편지를 보냈습니다: 72시간 이내에 자금을 반환하면 책임을 면할 수 있습니다

최근 결제 공용 블록체인 Keeta에 대한 공격과 관련하여, Keeta Network의 CEO Ty는 공격자에게 편지를 보내 조사에서 실질적인 진전을 이루었으며 공격자의 신원을 식별할 수 있는 증거를 수집했다고 밝혔습니다. 여기에는 공격 관련 IP 주소 및 사용된 VPN, VPS 등의 인프라 정보, 무단 요청을 시작한 사용자 에이전트 및 기술 환경, 관련 이메일 주소, 사용된 소프트웨어 및 인프라 서비스 제공자 등의 정보가 포함되어 있으며, 관련 증거는 보존되어 관계 당국에 제출되었습니다.공격자에게 72시간 이내에 이번 공격으로 얻은 모든 자금을 반환할 것을 요구하며, KTA, ETH 또는 USDC로의 상환을 수용합니다. 자금이 전액 반환될 경우, 일정 보상을 제공할 것이며 법적 책임을 추궁하지 않는 조건으로 이 문제를 해결할 것입니다. 기한 내에 반환되지 않을 경우, 법적 조치 및 자금 추적에 대한 모든 권리를 보유할 것입니다. Ty는 이전에 게시한 글에서 안전 사건의 근본 원인을 확인했으며 패치를 테스트하고 있다고 밝혔습니다. 이 문제는 영향을 받은 구성 요소의 고립 문제로, Keeta의 앵커 시스템이나 외부 연결 시스템에는 영향을 미치지 않습니다. Base의 모든 KTA는 영향을 받지 않았습니다. Keeta 메인넷은 패치가 충분히 테스트되고 적절한 추가 보안 조치가 시행될 때까지 읽기 전용 상태를 유지할 것입니다. 팀은 모든 영향을 받은 사용자에게 전액 보상할 수 있는 최선의 방법을 적극적으로 평가하고 있습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.