Μία ακόμα σοβαρή περίπτωση χάκινγκ έλαβε χώρα και μάλιστα σε μια εταιρεία που ειδικεύεται στα πληροφορικά συστήματα ασφάλειας. Πρόκειται για τη γνωστή RSA, η οποία ανήκει από το 2006 στην EMC.
Η RSA χαρακτήρισε το συγκεκριμένο χάκινγκ ως “εξαιρετικά σοφιστικέ” και ο πρόεδρός της, σε ανοιχτή επιστολή προς τους πελάτες της εταιρείας, δήλωσε ότι η επίθεση είχε ως αποτέλεσμα την κλοπή κάποιων πληροφοριών, στις οποίες συμπεριλαμβάνονται και δεδομένα που σχετίζονται με τα SecurID προϊόντα αυθεντικοποίησης της RSA. Πάντως, δεν έδωσε περισσότερες πληροφορίες ούτε για το είδος ούτε για την ποσότητα των πληροφοριών που κλάπηκαν.
Το γεγονός αυτό φυσιολογικά θορύβησε τους πελάτες της εταιρείας, στους οποίους θα πρέπει να πούμε ότι συμπεριλαμβάνονται ο αμερικανικός στρατός, η κυβέρνηση, τράπεζες αλλά και εταιρείες από το χώρο της Υγείας! Επίσης, η ίδια η EMC είναι πελάτης της RSA…
H EMC κατέθεσε, όπως υποχρεούνταν, στην αμερικανική Επιτροπή Κεφαλαιαγοράς το γεγονός, υποστηρίζοντας ότι η RSA έπεσε θύμα APT (advanced persistent threat – εξελιγμένης διαρκούς απειλής), όρος που σχετίζεται συχνά με σοβαρά θέματα ασφάλειας όπως επιχειρηματική κατασκοπεία, επιθέσεις σε κρατικά συστήματα, ή υψηλού επιπέδου κυβερνοεγκληματίες.
Σε μια προσπάθεια να εφησυχάσει τους πελάτες της, η EMC τόνισε ότι παρέχει “άμεσα μέτρα αποκατάστασης” μεταξύ των οποίων και η ενίσχυση των πολιτικών κωδικών ασφάλειας των συστημάτων.
Θα πρέπει πάντως να σημειώσουμε ότι ο αλγόριθμος κρυπτογράφησης της RSA χρησιμοποιείται ευρέως στο χώρο του ηλεκτρονικού εμπορίου και των online συναλλαγών, κάτι που καθιστά το συγκεκριμένο συμβάν ακόμα πιο ανησυχητικό…
Αναδημοσίευση από το neo2.gr
