INFORMAȚII. Serverele CIA, sparte! Incidentul care a schimbat lumea

Agenţia Centrală de Informaţii a Statelor Unite, temuta CIA, a suferit la începutul lui 2017 o pierdere istorică de informații clasificate, după ce un angajat a furat cantităţi masive de date, inclusiv unele din cele mai secrete coduri de hacking!

CIA a pierdut 34 TB de informații clasificate

Cum a fost posibil așa ceva? Din pricina măsurilor laxe de securitate cibernetică, relevă un raport de anchetă obţinut de senatorul Ron Wyden, membru al Comisiei pentru serviciile de informaţii a Senatului american.

Respectivul angajat a furat între 180 gigabiţi şi 34 TB (echivalentul a 11,6 milioane – 2,2 miliarde de pagini de documente în Microsoft Word!), arată raportul intern al CIA, datând din octombrie 2017 şi făcut public marţi, 16 iunie, de senatorul Wyden.

Conform Reuters, care citează din raportul dezvăluit de senatorul Ron Wyden, angajatul a predat informațiile obținute către WikiLeaks, care le-a publicat într-o serie de postări pe Internet.

Senatorul Ron Wyden, dezvăluiri uluitoare

Citând raportul grupului de lucru care a investigat breşa de securitate, senatorul Ron Wyden afirmă, într-o scrisoare adresată noului director al Comunităţii Serviciilor de Informaţii, John Ratcliffe, că „CIA a dat prioritate construirii de arme cibernetice pe seama securizării propriilor sisteme”.

Ron Wyden admite că echipa sa a obţinut raportul, puternic cenzurat, doar după ce Departamentul Justiţiei a introdus materialul ca probă într-un proces.

Procurorii federali l-au inculpat pe Joshua Shulte, fost inginer de software. Familia şi avocaţii săi au afirmat în dese rânduri că acesta nu este vinovat, după cum relata New York Times în 2018.

CIA, practici de securitate teribil de laxe

Ancheta privind scurgerea de date a descoperit că „practici de securitate de zi cu zi ale CIA deveniseră teribil de laxe” şi că „multe dintre armele noastre sensibile de securitate cibernetică nu erau compartimentate, utilizatori foloseau în comun parole de nivel de administrator şi date istorice le erau disponibile utilizatorilor pe termen nedefinit”.

Centrul de informaţii cibernetice al CIA nu avea un plan de răspuns dacă „armele” sale ar fi fost furate, au mai descoperit investigatorii.

Instrumentele de hacking dezvoltate de CIA între 2013 şi 2016 fuseseră folosite de aceasta pentru a sparge browsere de web, printre care Google Chrome, Microsoft Edge şi Mozilla Firefox, precum şi maşini şi televizoare smart.

Greșeala Congresului american

Potrivit senatorului Wyden, serviciile de informaţii trebuie să înceapă să se conformeze legilor americane care le cer agenţiilor federale să respecte standardele şi tehnologiile de securitate cibernetică puse la punct de Departamentul Securităţii Interne.

Anterior, Congresul exceptase Serviciile de informaţii de la aceste prevederi, ceea ce, în opinia lui Wyden, „a fost o greşeală”.

CIA a refuzat să comenteze cu privire la raport, precizând doar că „lucrează pentru a încorpora cele mai bune tehnologii” pentru a preveni ameninţările de securitate.