پرش به محتوا
آخرین اخبار
هکرها از دو آسیب‌پذیری بحرانی MikroTik برای تصاحب روترها استفاده می‌کنند ChatGPT به سبک نوشتاری کاربران نزدیک‌تر می‌شود بدافزار JSCeal حساب‌ها و اطلاعات کاربران رمزارز را هدف می‌گیرد عامل‌های OpenAI از یک ویکی برای ارتباط با یکدیگر استفاده کردند هک هزاران وب‌سایت برای انتشار حملات ClickFix ابزارهای مخرب REVSTEALER پس از حذف بدافزار باقی می‌مانند آسیب‌پذیری PostgreSQL امکان اجرای کد روی سرور را فراهم می‌کند گوگل آسیب‌پذیری روز صفر کروم را پس از حملات فعال برطرف کرد هکرها از دو آسیب‌پذیری بحرانی MikroTik برای تصاحب روترها استفاده می‌کنند ChatGPT به سبک نوشتاری کاربران نزدیک‌تر می‌شود بدافزار JSCeal حساب‌ها و اطلاعات کاربران رمزارز را هدف می‌گیرد عامل‌های OpenAI از یک ویکی برای ارتباط با یکدیگر استفاده کردند هک هزاران وب‌سایت برای انتشار حملات ClickFix ابزارهای مخرب REVSTEALER پس از حذف بدافزار باقی می‌مانند آسیب‌پذیری PostgreSQL امکان اجرای کد روی سرور را فراهم می‌کند گوگل آسیب‌پذیری روز صفر کروم را پس از حملات فعال برطرف کرد
اخبار

نقض امنیتی در DOGE؛ ارسال اطلاعات مالی بدون رمزگذاری

اسفند ۲۶, ۱۴۰۳ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم – یکی از کارکنان نهاد کارآمدی دولت (DOGE) اطلاعات شخصی را بدون رمزگذاری به مقامات دولت ترامپ ارسال کرده و سیاست‌های وزارت خزانه‌داری ایالات متحده را نقض کرده است.

به گزارش کمیته رکن چهارم، اسناد دادگاهی نشان می‌دهد که مارکو الِز (Marko Elez)، کارمند ۲۵ ساله DOGE، یک فایل اکسل حاوی داده‌های شخصی را به دو مقام دولتی ارسال کرده است. الِز که سابقه کار در X و SpaceX را داشته، در اوایل فوریه پس از جنجال بر سر پست‌های نژادپرستانه از DOGE استعفا داده، اما مجدداً در اداره تأمین اجتماعی استخدام شده است.

در ماه فوریه، ۱۹ دادستان کل ایالتی از وزارت خزانه‌داری به دلیل دسترسی DOGE به سیستم‌های پرداخت این نهاد دولتی شکایت کردند. وزارت خزانه‌داری پس از این شکایت اعلام کرد که دسترسی Elez به این سیستم‌ها به‌صورت اشتباهی اعطا شده است. بررسی لپ‌تاپ و ایمیل‌های او نشان داده که تغییری در سیستم‌های پرداخت ایجاد نکرده، اما یک فایل حاوی اطلاعات مالی را بدون رمزگذاری برای مقامات اداره خدمات عمومی (GSA) ارسال کرده است.

این داده‌ها شامل نام افراد یا نهادها، نوع تراکنش مالی و مقدار پول بوده، اما اطلاعات حساس مانند شماره تأمین اجتماعی در آن وجود نداشته است. بااین‌حال، ارسال این اطلاعات بدون تأییدیه و رمزگذاری، نقض مقررات امنیتی محسوب می‌شود.

دادستان‌های ایالتی اعلام کرده‌اند که این پرونده نگرانی‌ها درباره روند پرشتاب و نامنظم ورود تیم DOGE به وزارت خزانه‌داری را برطرف نکرده است. به گفته آن‌ها، این روند همچنان با ابهامات و مشکلات امنیتی همراه است. این مسئله پرسش‌هایی درباره کنترل دسترسی‌ها و نظارت بر داده‌های حساس ایجاد کرده است.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.