Witryna internetowa ODIN Intelligence, dystrybutora oprogramowania dla organów ścigania, została podobno zhakowana, zniszczona, a następnie wyłączona, a zastrzeżone dane firmy również zostały skradzione.
Tożsamość atakujących jest nieznana, ale niektóre doniesienia twierdzą, że może to mieć coś wspólnego z doniesieniami o wycieku poufnych danych przez jeden z programów ODIN.
Niektóre z produktów ODIN obejmują SweepWizard, aplikację, która pomaga policji regulować naloty, oraz SONAR, skrót od Sex Offender Notification and Registration.
Nie można odtworzyć usterki
Reagując na tę wiadomość, dyrektor generalny ODIN Intelligence, Erik McCauley, w większości odrzucił te ustalenia. Podczas niszczenia witryny napastnicy pozostawili również cytat z McCauleya na stronie głównej.
„ODIN Intelligence Inc. traktuje bezpieczeństwo bardzo poważnie. Zbadaliśmy i dokładnie badamy te zarzuty” – powiedział wówczas McCauley dla Wired. „Jak dotąd nie byliśmy w stanie odtworzyć rzekomego naruszenia bezpieczeństwa w żadnym systemie ODIN. Jeśli istnieją dowody na naruszenie bezpieczeństwa ODIN lub SweepWizard, podejmiemy odpowiednie działania”.
„Więc zdecydowaliśmy się je zhakować” – podsumowali napastnicy.
Hakerzy twierdzili również, że „wszystkie dane i kopie zapasowe zostały zniszczone”, ale media uważają, że napastnicy mogli ukraść zastrzeżone pliki firmowe.
Emma Best, współzałożycielka kolektywu non-profit zajmującego się przejrzystością DDoSecrets (otwiera się w nowej karcie), powiedziała TechCrunch, że jej organizacja uzyskała dane wyodrębnione z serwerów ODIN. „Otrzymaliśmy dane ostatniego dnia i przetwarzamy je” – powiedział. . Podobno hakerzy udostępnili 3 duże pliki o łącznej wielkości XNUMX GB. Atakujący pozostawili również skróty, czyli podpisy dla każdego pliku.
Ponadto hakerzy najwyraźniej udostępnili również klucze Amazon Web Services istotne dla instancji w AWS GovCloud, ale ich autentyczności nie można było wówczas potwierdzić. Witryna internetowa ODIN Intelligence jest nadal niedostępna w momencie publikacji.
Przez: TechCrunch (otwiera się w nowej karcie)