LONDON (AP) - Gerakan longgar-merajut hacking "Anonim" Minggu mengklaim telah mencuri ribuan nomor kartu kredit dan informasi pribadi lainnya milik klien dari AS keamanan berbasis berpikir Stratfor tangki. Salah satu hacker mengatakan tujuannya adalah untuk mencuri dana dari rekening individu untuk memberikan sebagai sumbangan Natal, dan beberapa korban dikonfirmasi transaksi yang tidak sah terkait dengan kartu kredit mereka.
Anonim membanggakan mencuri rahasia klien Stratfor dalam daftar, yang mencakup entitas mulai dari Apple Inc kepada Angkatan Udara AS untuk Departemen Kepolisian Miami, dan pertambangan untuk lebih dari 4.000 nomor kartu kredit, password dan alamat rumah.
Stratfor Austin, Texas berbasis menyediakan analisis politik, ekonomi dan militer untuk membantu klien mengurangi risiko, sesuai dengan deskripsi pada halaman YouTube nya. Ini biaya pelanggan untuk laporan dan analisis, disampaikan melalui email web, dan video. Situs utama perusahaan turun, dengan spanduk bertuliskan "situs saat ini sedang menjalani perawatan."
Informasi eksklusif tentang perusahaan dan instansi pemerintah yang berlangganan newsletter Stratfor tidak tampak berada pada risiko yang signifikan, namun, dengan ancaman utama yang diajukan kepada karyawan individu yang telah berlangganan.
"Tidak begitu pribadi dan rahasia lagi?" Anonim mengejek dalam pesan di Twitter, menjanjikan bahwa serangan terhadap Stratfor hanyalah awal dari serangan Natal-terinspirasi di daftar panjang sasaran.
Anonim mengatakan daftar klien itu sudah diposting adalah sepotong kecil dari 200 gigabyte nilai penjarahan itu mencuri dari Stratfor dan berjanji kebocoran lagi. Ia mengatakan ia bisa mendapatkan rincian kartu kredit sebagian karena Stratfor tidak repot-repot mengenkripsi mereka - yang mudah-untuk-menghindari kesalahan yang, jika benar, akan menjadi malu besar bagi setiap perusahaan yang berhubungan dengan keamanan.
Fred Burton, wakil presiden Stratfor tentang kecerdasan, mengatakan perusahaan telah melaporkan gangguan itu untuk penegakan hukum dan bekerja dengan mereka pada penyelidikan.
Stratfor memiliki perlindungan di tempat dimaksudkan untuk mencegah serangan tersebut, katanya.
"Tapi saya pikir hacker hidup dalam dunia seperti ini di mana setelah mereka terpaku pada Anda atau mencoba untuk menyerang Anda itu sangat sulit untuk mempertahankan diri," kata Burton.
Jam setelah penerbitan apa yang diklaim adalah daftar klien yang Stratfor, Anonymous tweeted link ke file terenkripsi online dengan nama, nomor telepon, email, alamat dan rincian kartu kredit account.
"Tidak sebanyak yang Anda harapkan? Khawatir tidak, bajak laut sesama dan kerudung robin Ini hanya 'A,." Membaca pesan diposting online yang pembaca didorong untuk men-download file dari informasi hack.
Serangan itu adalah "hanya lain dalam serangkaian pelanggaran besar-besaran yang kita lihat tahun ini dan tahun-tahun terakhir," kata Josh Shaul, kepala kantor teknologi Keamanan Aplikasi Inc, sebuah penyedia berbasis di New York dari perangkat lunak database keamanan.
Namun, perusahaan yang berbagi informasi rahasia dengan Stratfor dalam rangka untuk mendapatkan penilaian ancaman mungkin khawatir bahwa informasi yang di antara 200 gigabyte data yang mengklaim telah mencuri Anonim, katanya.
"Jika seorang penyerang berjalan pergi dengan bahwa email banyak, mungkin ada beberapa bit yang sangat juicy informasi yang mereka miliki," kata Shaul.
Letnan Kolonel John Dorrian, petugas urusan publik untuk Angkatan Udara, mengatakan bahwa "untuk alasan yang jelas" Angkatan Udara tidak membahas spesifik kerentanan, ancaman atau tanggapan kepada mereka.
"Angkatan Udara akan terus memantau situasi dan, seperti biasa, mengambil tindakan yang tepat yang diperlukan untuk melindungi jaringan Angkatan Udara dan informasi," katanya dalam email.
Juru bicara Kepolisian Miami Departemen Sersan. Freddie Cruz Jr mengatakan bahwa ia tidak bisa mengkonfirmasi bahwa lembaga itu klien dari Stratfor, dan dia bilang dia belum menerima informasi apapun tentang pelanggaran keamanan yang melibatkan departemen kepolisian.
Anonim juga terkait dengan foto secara online yang disarankan adalah tanda terima untuk sumbangan amal yang dibuat oleh kelompok memanipulasi data kartu kredit itu mencuri.
"Terima kasih! Badan Pertahanan Intelijen," membaca teks di atas satu gambar yang muncul untuk menunjukkan ringkasan transaksi yang menunjukkan bahwa informasi seorang karyawan agen digunakan untuk menyumbangkan $ 250 untuk non-profit.
Satu tanda terima - untuk Palang Merah Amerika - memiliki nama Allen Barr di atasnya.
Barr, Austin, Texas, baru saja pensiun dari Departemen Texas Perbankan dan mengatakan ia menemukan Jumat lalu bahwa total sebesar $ 700 telah dibelanjakan dari rekeningnya. Barr, yang telah menghabiskan lebih dari satu dekade berurusan dengan kejahatan cyber di bank, mengatakan lima transaksi dibuat secara total.
"Itu semua amal, Palang Merah, CARE, Save the Children. Jadi, ketika perusahaan kartu kredit yang disebut istri saya dia tidak yakin apakah aku hanya menyumbang," kata Barr, yang tidak menyadari sampai seorang wartawan dengan AP menyebut bahwa informasinya telah dikompromikan ketika komputer Stratfor itu adalah hack.
"Itu membuat saya merasa buruk itu membuat istri saya merasa tidak enak.. Kami harus menutup rekening."
Berharap setiap orang "Selamat LulzXMas" - sebuah mengangguk untuk spin-off nya hack kelompok Lulz Keamanan - Anonim juga diposting link di Twitter ke situs yang berisi email, nomor telepon dan nomor kredit pegawai Homeland Security AS.
Para karyawan, Cody Sultenfuss, mengatakan ia peringatan sebelum rincian nya yang diposting.
"Mereka mengambil uang saya tidak punya," katanya kepada The Associated Press dalam serangkaian email, yang tidak menentukan jumlah yang diambil. "Saya berpikir 'Mengapa saya?" Saya tidak kaya. "
Namun pelanggaran tidak selalu menimbulkan risiko bagi pemilik kartu kredit. Seorang pengguna kartu yang mencurigai aktivitas penipuan pada nya atau kartu nya dapat menghubungi perusahaan kartu kredit untuk sengketa mengisi.
Stratfor mengatakan dalam sebuah email kepada anggota, ditandatangani oleh Chief Executive Stratfor George Friedman dan diteruskan kepada AP oleh pelanggan, bahwa ia telah menyewa seorang "perlindungan pencurian identitas terkemuka dan layanan monitoring" atas nama anggota Stratfor terpengaruh oleh serangan itu. Perusahaan itu mengatakan akan mengirim email lain pada layanan bagi anggota dipengaruhi oleh Rabu.
Stratfor mengakui bahwa "pihak yang tidak berwenang" telah mengungkapkan informasi pribadi dan data kartu kredit dari beberapa anggotanya.
Perusahaan telah mengirim email untuk pelanggan pada hari sebelumnya mengatakan telah menangguhkan server dan email setelah mengetahui bahwa situs telah hacked.
Salah satu anggota kelompok hacking, yang menggunakan pegangan AnonymousAbu di Twitter, mengklaim bahwa kartu kredit lebih dari 90.000 dari penegak hukum, komunitas intelijen dan wartawan - "perusahaan / exec rekening orang-orang seperti Fox" Berita - telah hacked dan digunakan untuk "mencuri satu juta dolar" dan membuat sumbangan.
Mustahil untuk memverifikasi mana rincian kartu kredit yang digunakan. Fox News tidak pada daftar dikutip anggota Stratfor diposting online, namun media lain organisasi termasuk MSNBC dan Al-Jazeera bahasa Inggris muncul dalam file.
Anonim memperingatkan memiliki "target cukup berbaris untuk memperpanjang fun menyenangkan dari LulzXmas melalui minggu depan seluruh."
Kelompok itu sebelumnya mengklaim bertanggung jawab atas serangan terhadap perusahaan-perusahaan kartu kredit Visa Inc dan MasterCard Inc, eBay Inc 's PayPal, serta kelompok lain dalam industri musik dan Gereja Scientology.
sumber : http://finance.yahoo.com
0 komentar:
Posting Komentar