ShinyHunters xakerlar guruhi FXX tizimiga hujum qilganini va ma'lumotlarni o'g'irlaganini da'vo qilmoqda

Taniqli ShinyHunters tovlamachilar guruhi AQSh Federal qidiruv byurosi (FXX) tizimlariga muvaffaqiyatli hujum qilganini va muhim ma'lumotlarni qo'lga kiritganini e'lon qildi. Ushbu kiberxavfsizlik hodisasi texnologiya olamida katta shov-shuvlarga sabab bo'ldi, chunki gap dunyodagi eng nufuzli huquq-tartibot idoralaridan biri haqida bormoqda.

Guruh vakillarining bayonotiga ko'ra, hujum uchun Oracle PeopleSoft dasturiy ta'minotidagi ilgari noma'lum bo'lgan zero-day zaifligi ishlatilgan. Ushbu xavfsizlik teshigi orqali kiberjinoyatchilar idoraning ichki xizmatlariga kirish huquqiga ega bo'lishgan va FXX xodimlari hamda ishga da'vogarlar haqidagi maxfiy ma'lumotlarni o'g'irlashga muvaffaq bo'lishgan.

Hozircha rasmiy idoralar bu da'volarni to'liq tasdiqlamagan yoki rad etmagan bo'lsa-da, mutaxassislar zero-day zaifliklari naqadar xavfli ekanini ta'kidlashmoqda. Bunday bo'shliqlar dasturiy ta'minot ishlab chiqaruvchisi ularni yopishga ulgurmasidan oldin foydalanilgani bois, ulardan mudofaa qilish o'ta qiyin hisoblanadi.

Bunday yirik miqyosdagi kiberhujumlar zamonaviy raqamli infratuzilma va davlat idoralari ham kiberxavfsizlik tahdidlaridan to'liq himoyalanmaganini ko'rsatadi. O'zbekiston va MDH mamlakatlaridagi tashkilotlar ham ushbu voqeadan xulosa chiqarib, o'zlarining korporativ tizimlari va ma'lumotlar bazalarini muntazam auditdan o'tkazishlari muhimdir.

Mutaxassislar dasturiy ta'minotlarni o'z vaqtida yangilash, zero-day zaifliklariga qarshi ilg'or monitoring vositalarini joriy etish va xodimlarning kiberxavfsizlik bo'yicha xabardorligini oshirish zarurligini eslatib o'tmoqda. Ushbu hodisa kiberxavfsizlik nafaqat texnik masala, balki har qanday tuzilmaning milliy xavfsizligining ajralmas qismi ekanini yana bir bor tasdiqlaydi.