پرش به محتوا
آخرین اخبار
آسیب‌پذیری افزونه Adobe Acrobat داده‌های واتس‌اپ را در معرض سرقت قرار داد آسیب‌پذیری خطرناک اوبونتو امکان دسترسی کامل به سیستم را فراهم می‌کند بسته جعلی NuGet برای دست‌کاری نتایج بازی Digitain شناسایی شد OpenAI نقش مدل‌های خود در حمله به Hugging Face را تأیید کرد آسیب‌پذیری Kiro اجرای کد مخرب را بدون تأیید کاربر ممکن می‌کرد هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد آسیب‌پذیری افزونه Adobe Acrobat داده‌های واتس‌اپ را در معرض سرقت قرار داد آسیب‌پذیری خطرناک اوبونتو امکان دسترسی کامل به سیستم را فراهم می‌کند بسته جعلی NuGet برای دست‌کاری نتایج بازی Digitain شناسایی شد OpenAI نقش مدل‌های خود در حمله به Hugging Face را تأیید کرد آسیب‌پذیری Kiro اجرای کد مخرب را بدون تأیید کاربر ممکن می‌کرد هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد
اخبار

نقض امنیتی در DOGE؛ ارسال اطلاعات مالی بدون رمزگذاری

اسفند ۲۶, ۱۴۰۳ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم – یکی از کارکنان نهاد کارآمدی دولت (DOGE) اطلاعات شخصی را بدون رمزگذاری به مقامات دولت ترامپ ارسال کرده و سیاست‌های وزارت خزانه‌داری ایالات متحده را نقض کرده است.

به گزارش کمیته رکن چهارم، اسناد دادگاهی نشان می‌دهد که مارکو الِز (Marko Elez)، کارمند ۲۵ ساله DOGE، یک فایل اکسل حاوی داده‌های شخصی را به دو مقام دولتی ارسال کرده است. الِز که سابقه کار در X و SpaceX را داشته، در اوایل فوریه پس از جنجال بر سر پست‌های نژادپرستانه از DOGE استعفا داده، اما مجدداً در اداره تأمین اجتماعی استخدام شده است.

در ماه فوریه، ۱۹ دادستان کل ایالتی از وزارت خزانه‌داری به دلیل دسترسی DOGE به سیستم‌های پرداخت این نهاد دولتی شکایت کردند. وزارت خزانه‌داری پس از این شکایت اعلام کرد که دسترسی Elez به این سیستم‌ها به‌صورت اشتباهی اعطا شده است. بررسی لپ‌تاپ و ایمیل‌های او نشان داده که تغییری در سیستم‌های پرداخت ایجاد نکرده، اما یک فایل حاوی اطلاعات مالی را بدون رمزگذاری برای مقامات اداره خدمات عمومی (GSA) ارسال کرده است.

این داده‌ها شامل نام افراد یا نهادها، نوع تراکنش مالی و مقدار پول بوده، اما اطلاعات حساس مانند شماره تأمین اجتماعی در آن وجود نداشته است. بااین‌حال، ارسال این اطلاعات بدون تأییدیه و رمزگذاری، نقض مقررات امنیتی محسوب می‌شود.

دادستان‌های ایالتی اعلام کرده‌اند که این پرونده نگرانی‌ها درباره روند پرشتاب و نامنظم ورود تیم DOGE به وزارت خزانه‌داری را برطرف نکرده است. به گفته آن‌ها، این روند همچنان با ابهامات و مشکلات امنیتی همراه است. این مسئله پرسش‌هایی درباره کنترل دسترسی‌ها و نظارت بر داده‌های حساس ایجاد کرده است.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.