پرش به محتوا
آخرین اخبار
نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران
اخبار

نقض امنیتی در DOGE؛ ارسال اطلاعات مالی بدون رمزگذاری

اسفند ۲۶, ۱۴۰۳ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم – یکی از کارکنان نهاد کارآمدی دولت (DOGE) اطلاعات شخصی را بدون رمزگذاری به مقامات دولت ترامپ ارسال کرده و سیاست‌های وزارت خزانه‌داری ایالات متحده را نقض کرده است.

به گزارش کمیته رکن چهارم، اسناد دادگاهی نشان می‌دهد که مارکو الِز (Marko Elez)، کارمند ۲۵ ساله DOGE، یک فایل اکسل حاوی داده‌های شخصی را به دو مقام دولتی ارسال کرده است. الِز که سابقه کار در X و SpaceX را داشته، در اوایل فوریه پس از جنجال بر سر پست‌های نژادپرستانه از DOGE استعفا داده، اما مجدداً در اداره تأمین اجتماعی استخدام شده است.

در ماه فوریه، ۱۹ دادستان کل ایالتی از وزارت خزانه‌داری به دلیل دسترسی DOGE به سیستم‌های پرداخت این نهاد دولتی شکایت کردند. وزارت خزانه‌داری پس از این شکایت اعلام کرد که دسترسی Elez به این سیستم‌ها به‌صورت اشتباهی اعطا شده است. بررسی لپ‌تاپ و ایمیل‌های او نشان داده که تغییری در سیستم‌های پرداخت ایجاد نکرده، اما یک فایل حاوی اطلاعات مالی را بدون رمزگذاری برای مقامات اداره خدمات عمومی (GSA) ارسال کرده است.

این داده‌ها شامل نام افراد یا نهادها، نوع تراکنش مالی و مقدار پول بوده، اما اطلاعات حساس مانند شماره تأمین اجتماعی در آن وجود نداشته است. بااین‌حال، ارسال این اطلاعات بدون تأییدیه و رمزگذاری، نقض مقررات امنیتی محسوب می‌شود.

دادستان‌های ایالتی اعلام کرده‌اند که این پرونده نگرانی‌ها درباره روند پرشتاب و نامنظم ورود تیم DOGE به وزارت خزانه‌داری را برطرف نکرده است. به گفته آن‌ها، این روند همچنان با ابهامات و مشکلات امنیتی همراه است. این مسئله پرسش‌هایی درباره کنترل دسترسی‌ها و نظارت بر داده‌های حساس ایجاد کرده است.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.