美国CISA遭入侵，化工设施安全信息或已暴露
2024年1月，美国网络安全和基础设施安全局的Ivanti设备被植入网页后门（Web Shell），化工设施安全评估工具CSAT的环境遭入侵。化工设施安全评估、安全计划等敏感信息及个人信息可能已被访问。当局已向化工设施通报信息可能被窃。
核心信息
- 受害机构
- 美国网络安全和基础设施安全局（CISA）
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 化工设施安全评估、安全计划及个人信息可能暴露
- 原因·手法
- 利用Ivanti设备漏洞并植入网页后门
- 地区
- 美国
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 美国网络安全和基础设施安全局遭黑客攻击的消息传出。
- 据悉此次入侵与利用Ivanti漏洞有关。
- 个人信息和化工设施信息可能已被访问的消息传出。
- 当局向化工设施通报CSAT遭入侵导致敏感信息可能被窃。
相关报道 5 篇
- US Cybersecurity and Infrastructure Security Agency hacked
- Risk & Repeat: CISA hacked via Ivanti vulnerabilities
- Personal and Chemical Facility Information Potentially Accessed in CISA Hack
- CISA's Chemical Security Assessment Tool hit by cyberattack, sensitive documents potentially exposed
- Chemical facilities warned of possible data theft in CISA CSAT breach
美国网络安全和基础设施安全局（CISA）的其他事件
美国网络安全和基础设施安全局密码及云密钥泄露
损失：密码及亚马逊云服务GovCloud等云密钥泄露
美国网络安全和基础设施安全局（CISA）的密码和云密钥通过GitHub等渠道暴露在公开网络上。暴露的资料包括亚马逊云服务（AWS）GovCloud密钥。泄露资料已被删除，美国国会议员要求该机构作出说明和答复。
相关报道 10篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。