עוד יום, עוד מתקפת סייבר.
האקרים ניגשו להחזרי מס השייכים ליותר מ-300,000 אנשים - יותר מפי שניים מההערכה הראשונית של פקידים - כאשר הם הפרו תוכנית של מס הכנסה במאי, גנבו מידע אישי של משלמי המסים והניבו כמעט 50 מיליון דולר בהחזרים מזויפים, כך מסרה הסוכנות. שָׁבוּעַ.
ראה גם:
אבל הפריצה למס הכנסה היא רק אחת מיותר מתריסר התקפות סייבר על סוכנויות אמריקאיות בשנים האחרונות, אם כי קשה לאמוד את המספר המדויק של התקפות והיקפן, מכיוון שגורמים רשמיים לעתים קרובות מהססים לחשוף או לדון בהן, שלא לדבר על להפנות אצבעות לחשודים. עבריינים. SY Lee, דובר המשרד לביטחון המולדת האמריקאי, אמר ל-Mashable שלסוכנות אין "רשימה" של מתקפות סייבר על סוכנויות אמריקאיות.
"אני חושב שיש כנראה חוסר רצון להודות בעומק הבעיה", אמר וויין ג'קסון, מנכ"ל Sonatype. "הם הרבה יותר פגיעים ממה שהם היו רוצים שנדע."
עם זאת, בסך הכל, סוכנויות פדרליות ספגו לפחות תריסר פרצות מידע או חדירות לרשת מאז 2007 - על פי הדיווחים רבים הם בידי האקרים רוסים וסינים, שתקפו בהצלחה מעבדת מחקר גרעיני, שירות הדואר, רשתות מזג אוויר ולוויין. סוכנויות מנהליות המחזיקות במידע אישי רגיש ואפילו הבית הלבן עצמו, לפי דיווחים בחדשות.
התקפות כאלה - שלעתים קרובות חשודות בסנקציות של המדינה - נבדלות מסוגי התקפות סייבר שפגעו בגופים מסחריים, כגון קמעונאים או בנקים. אבל גם אלה הם מטרות שימושיות ותכופות עבור סוכנים זרים. על פי מסמך של הסוכנות לביטחון לאומילהשיג על ידי NBC News, למשל, האקרים סינים כוונו ליותר מ-600 ממשלתיים, חברות ופרטיות, כולל חברות גדולות כמו גוגל ולוקהיד מרטין, בתקופה של חמש שנים שהסתיימה ב-2014.
אף שאף אחת מהפריצות שדווחו לא הצליחה לחדור לרשתות המסווגות של סוכנויות ממשלתיות, שלל התקפות הסייבר אפשרו להאקרים לגנוב נתונים אישיים יקרי ערך - כולל מספרי תעודת זהות, כתובות, תאריכי לידה, רישומי בריאות ומיילים - השייכים למיליונים. של האמריקאים, כולל פקידי ממשל בכירים.
מומחים אומרים שאלו אמצעי היי-טק לקראת מטרה מיושן: ריגול.
כאשר האקרים סינים פרצו לכאורה למערכת המחשוב של המשרד לניהול כוח אדם וגנבו נתונים השייכים ל-21 מיליון אמריקאים שהגישו בקשה - או הכירו מישהו שהגיש בקשה - בדיקת רקע,הזהירו מומחיםששחקנים זרים יכולים להשתמש במידע מראיונות בדיקת רקע - הכוללים כל דבר, מההיסטוריה הפיננסית שלהם ועד לפרטים על חיי המין שלהם - לסחיטה או לכפות על קורבנות.
"הם ימנפו את הנתונים האלה כדי להגיע למודיעין דיפלומטי, פוליטי, צבאי וכלכלי שהם בדרך כלל מכוונים אליהם", ג'ון הולטקוויסט, מנהל בכיר למודיעין איומי ריגול סייבר ב-iSight Partners,אמר לוושינגטון פוסטביוני.
כאשר זהותם של ההאקרים ידועה, סיבות דיפלומטיות עשויות למנוע מגורמים רשמיים לנקוב בשמות. אבל לפעמים לזהות את העבריין - במיוחד המיומנים - זה פשוט קשה מדי.
הפרות ידועות של מידע מסווג, למשל, הן נדירות. זה בין השאר בגלל שמידע רגיש באמת נשמר לעתים קרובות ברשתות שלעולם לא מחוברות לאינטרנט הציבורי, אמר ג'קסון. אבל לפעמים, זה בגלל שההאקרים כל כך טובים. מוקדם יותר השנה, המגזין הגרמני Der Spiegelדיווח- שהאקרים סינים גנבו "הרבה טרה-בייט" של נתונים מסווגים לגבי מטוס קרב אמריקאי חדש. הגניבה, שלפי ההערכה התרחשה ב-2007, לא דווחה במשך שבע שנים.
"הקושי להגיע ל[מידע מסווג] ירמז על סוג של מיומנות של מדינת לאום", אמר ג'קסון. "מישהו עם מיומנות כזו יהיה קשה מאוד לזהות כי הם יהיו מסוגלים מספיק כדי שכמעט בוודאות לעולם לא תדע שהוא שם."