Une intrusion à la CISA pourrait avoir exposé des données de sécurité d'installations chimiques
En janvier 2024, des web shells ont été installés sur des équipements Ivanti de l'Agence américaine de cybersécurité et de sécurité des infrastructures, compromettant l'environnement de CSAT, son outil d'évaluation de la sécurité des installations chimiques. Il a été évoqué que des informations sensibles, telles que des évaluations et plans de sécurité d'installations chimiques, ainsi que des données personnelles, aient pu être consultées. Les autorités ont informé les installations chimiques d'un possible vol d'informations.
L’essentiel
- Organisme touché
- Agence américaine de cybersécurité et de sécurité des infrastructures (CISA)
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Exposition possible d'évaluations et de plans de sécurité d'installations chimiques et de données personnelles
- Cause / méthode
- Exploitation de vulnérabilités d'équipements Ivanti et installation de web shells
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Le piratage de l'Agence américaine de cybersécurité et de sécurité des infrastructures a été révélé.
- L'intrusion a été présentée comme liée à l'exploitation de vulnérabilités Ivanti.
- Il a été rapporté que des données personnelles et des informations sur des installations chimiques avaient pu être consultées.
- Les autorités ont informé les installations chimiques d'un possible vol d'informations sensibles dû à l'intrusion dans CSAT.
5 articles liés
- US Cybersecurity and Infrastructure Security Agency hacked
- Risk & Repeat: CISA hacked via Ivanti vulnerabilities
- Personal and Chemical Facility Information Potentially Accessed in CISA Hack
- CISA's Chemical Security Assessment Tool hit by cyberattack, sensitive documents potentially exposed
- Chemical facilities warned of possible data theft in CISA CSAT breach
Autres incidents : Agence américaine de cybersécurité et de sécurité des infrastructures (CISA)
Des mots de passe et clés cloud de la CISA exposés
Impact : Exposition de mots de passe et de clés cloud, dont des clés Amazon Web Services GovCloud
Des mots de passe et des clés cloud de l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ont été exposés sur le web public, notamment via GitHub. Les éléments exposés comprenaient des clés Amazon Web Services GovCloud. Les données divulguées ont été supprimées, et des membres du Congrès américain ont exigé des explications et des réponses de l'agence.
Articles liés : 10 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.