Пароли для доступа к секретным данным Сноуден получил от сослуживцев

Пароли для доступа к секретным данным Сноуден получил от сослуживцев

Эдвард Сноуден во время работы системным администратором на разведывательной базе США на Гавайских островах убедил ряд своих сослуживцев доверить ему рабочие логины и пароли, которые он использовал для доступа к секретной информации, позднее переданной СМИ, сообщает в пятницу агентство Рейтер со ссылкой на источник, близкий к расследованию дела об утечках.

Пост системного администратора в региональном центре Агентства национальной безопасности (АНБ) на Гавайских островах Сноуден занимал в течение месяца весной прошлого года.

Собеседник агентства заявил, что Сноуден убедил от 20 до 25 других сотрудников базы предоставить ему логины и пароли, объяснив, что эти данные необходимы ему для работы. Доверившиеся Сноудену сотрудники уже выявлены, допрошены и отстранены от выполнения обязанностей, отметил источник. Какие дисциплинарные меры будут предприняты в их отношении, не сообщается, передает digit.ru.

Сноуден в 2013 году распространил информацию о программах слежки американских спецслужб, в США его обвиняют в незаконном разглашении секретных сведений. Он прибыл в Россию в июне этого года транзитом из Гонконга, но задержался в московском аэропорту «Шереметьево». Первого августа Сноудену было предоставлено убежище в России сроком на год, а с ноября он получил работу по поддержке крупного российского сайта. 

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru