Attacco informatico all’FBI. Compromessi due server di posta elettronica.
Brian Krebs, il noto giornalista statunitense che parla di sicurezza informatica, ha riportato su twitter che alcuni server dell’FBI degli Stati Uniti D’America sono stati compromessi.
Tali server una volta violati hanno iniziato ad inviare delle mail. I server in questione sono:
- dap00025.str0.eims.cjis – 10.67.35.50
- wvadc-dmz-pmo003-fbi.enet.cjis dap00040.str0.eims.cjis – 10.66.2.72
Il Federal Bureau of Investigation (FBI) ha confermato oggi che il suo nome di dominio fbi.gov e l’indirizzo Internet sono stati utilizzati per inviare migliaia di e-mail false relative ad un’indagine sul un crimine informatico
Tali server, da quanto appreso, sembrano far parte di una infrastruttura utilizzata per la distribuzione delle newsletter da parte della FBI.
Brian krebs ha riportato con un ultimo Tweet quanto segue:
“La scorsa notte e questa mattina, migliaia di messaggi falsi sono stati inviati dall’indirizzo e-mail e dall’indirizzo IP dell’FBI. La persona che rivendica la responsabilità afferma di essere stata in grado di inviare i messaggi abusando di una codifica scadente su un portale dell’FBI.”
Austin Berglas, capo della società di sicurezza informatica BlueVoyant, ha dichiarato a Bloomberg che l’FBI ha diversi sistemi di posta elettronica. Secondo lui, quello che è stato hackerato è pubblicamente disponibile. Può essere utilizzato da agenti e dipendenti dell’FBI per la corrispondenza elettronica con i cittadini. Lo specialista ha notato che gli agenti utilizzano un sistema di posta elettronica separato per trasferire informazioni classificate.
L’FBI ha affermato di essere a conoscenza dell’accaduto, ma con l’evolversi della situazione non ha rilasciato ulteriori commenti. Il dipartimento ha invitato il pubblico a segnalare tali incidenti.
Al momento non si è a conoscenza di ulteriori informazioni e quindi se si tratti di un attacco di qualche ragazzo in cerca di gloria oppure di un gruppo national state.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su
bug,
data breach e
minacce globali. Ogni contenuto è validato dalla nostra community di esperti come
Pietro Melillo,
Massimiliano Brolli,
Sandro Sana,
Olivia Terragni e
Stefano Gazzella.
Grazie alla sinergia con i nostri
Partner leader nel settore (tra cui
Accenture,
CrowdStrike,
Trend Micro e
Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa
peer-review tecnica.
