BTC $77,174.97 -3.56%
ETH $2,227.94 -4.06%
BNB $699.56 -5.56%
XRP $1.24 -3.65%
SOL $96.66 -3.90%
TRX $0.3340 +0.87%
DOGE $0.0758 -4.15%
ADA $0.1928 -4.32%
BCH $283.88 +1.59%
LINK $11.07 -4.93%
HYPE $91.08 +0.66%
AAVE $125.40 -5.83%
SUI $0.8834 -4.87%
XLM $0.1675 -2.17%
ZEC $1,241.74 -3.19%
AAPL $345.02 -1.00%
AMZN $226.16 -9.33%
GOOGL $281.10 -2.36%
MSFT $528.89 -3.25%
META $612.21 -1.23%
NVDA $208.44 -3.04%
TSLA $395.43 -2.50%
SNDK $1,211.54 -12.17%
INTC $68.23 -26.63%
SPCX $137.71 -3.85%
MU $874.28 -9.38%
AMD $512.54 -9.19%
BTC $77,174.97 -3.56%
ETH $2,227.94 -4.06%
BNB $699.56 -5.56%
XRP $1.24 -3.65%
SOL $96.66 -3.90%
TRX $0.3340 +0.87%
DOGE $0.0758 -4.15%
ADA $0.1928 -4.32%
BCH $283.88 +1.59%
LINK $11.07 -4.93%
HYPE $91.08 +0.66%
AAVE $125.40 -5.83%
SUI $0.8834 -4.87%
XLM $0.1675 -2.17%
ZEC $1,241.74 -3.19%
AAPL $345.02 -1.00%
AMZN $226.16 -9.33%
GOOGL $281.10 -2.36%
MSFT $528.89 -3.25%
META $612.21 -1.23%
NVDA $208.44 -3.04%
TSLA $395.43 -2.50%
SNDK $1,211.54 -12.17%
INTC $68.23 -26.63%
SPCX $137.71 -3.85%
MU $874.28 -9.38%
AMD $512.54 -9.19%

kta

すべて
記事
速報

ハッカーは、Oktaを通じてアメリカ合衆国国土安全保障省の4万人以上の従業員情報を漏洩したと主張し、DDoSecretsはそれを公開しました。

TechCrunchの報道によると、「Department of Peace」を名乗るハッカーが、アメリカ合衆国国土安全保障省(DHS)が使用しているOktaのシングルサインオンシステムから大量の従業員データを取得し、データ透明性組織のDistributed Denial of Secrets(DDoSecrets)が水曜日に「Icepick」データセットとして公開しました。漏洩した記録は4万件を超え、DHSの約22万人の従業員のうち約5分の1に相当し、名前、職位、業務用メールアドレス、電話番号、オフィスの場所、内部システムの権限などの情報が含まれています。その中で約2.1万件は税関・国境保護局(CBP)の職員に関するもので、さらに約1万件は移民・関税執行局(ICE)およびその国土安全保障調査局(HSI)に関連し、サイバーセキュリティ・インフラセキュリティ局(CISA)に関する記録は約1000件に達しています。TechCrunchは一部のデータの真実性を確認したと述べており、記録のタイムスタンプはデータが約8月中旬にエクスポートされたことを示しています。ハッカーはデータをジャーナリスト兼ハッカーのmaia arson crimewに提供し、その後DDoSecretsに渡しました。Oktaは自社のシステムとデータが侵害されていないと応答しましたが、国土安全保障省のスポークスマンはコメントのリクエストに対してまだ返信していません。この件は、ここ1ヶ月の間に注目を集めたアメリカ政府のデータ漏洩事件の3件目であり、以前には連邦捜査局の職員ファイルやペンタゴンの人事データも盗まれたことがありました。

Keetaは攻撃を受けた後、ハッカーに手紙を送りました:72時間以内に資金を返還すれば責任を問わない。

最近、支払い公链 Keeta に対する攻撃について、Keeta Network の CEO Ty は攻撃者に対して手紙を送り、調査が実質的な進展を遂げ、攻撃者の身元を特定できる証拠が収集されたと述べました。これには、攻撃に関連する IP アドレスや使用された VPN、VPS などのインフラ情報、未承認のリクエストを行ったユーザーエージェントや技術環境、関連するメールアドレス、使用されたソフトウェアやインフラサービスプロバイダーなどの情報が含まれ、関連証拠は保存され、関係当局に提出されました。攻撃者に対して、72 時間以内に今回の攻撃で得た全ての資金を返還するよう求めており、KTA、ETH または USDC での返還を受け入れます。資金が全額返還される場合、一定の報酬を提供し、法的責任を追及しない前提でこの問題を解決する意向を示しています。期限内に返還が行われない場合、法的措置および資金回収の権利を留保します。Ty は以前の投稿で、セキュリティ事件の根本原因を確認し、パッチのテストを行っていると述べました。この問題は影響を受けたコンポーネントの孤立した問題であり、Keeta のアンカーシステムや外部接続システムには影響を与えません。Base 上の全ての KTA は影響を受けていません。Keeta のメインネットは、パッチの十分なテストが完了し、適切な追加の保護措置が実施されるまで、引き続き読み取り専用の状態を維持します。チームは、影響を受けた全てのユーザーに対して全額補償する最善の方法を積極的に評価しています。
app_icon
ChainCatcher Building the Web3 world with innovations.