Kübersõda ja häkkimine

[_dumbuser_]

Poolas olevat raudtee info jaoks mõeldud sagedustel mingit vene jama lastud. https://twitter.com/Lyla_lilas/status/1 ... 7042538893

[dorpat]

Poolas olevat raudtee info jaoks mõeldud sagedustel mingit vene jama lastud. https://twitter.com/Lyla_lilas/status/1 ... 7042538893

hacker hacked into railway frequencies, broadcasting signals about emergency train stops

Ma ei nimetaks seda häkkimiseks, vaid lihtsalt krutid õige sageduse ette ja kisad eetrisse.

Ehk et lihtsalt huligaansus.

[_dumbuser_]

Ma ei nimetaks seda häkkimiseks, vaid lihtsalt krutid õige sageduse ette ja kisad eetrisse.

Ehk et lihtsalt huligaansus.

Analoograadio puhul võib isegi nõustuda.

[_dumbuser_]

Paistab nii, et oli ikka päris palju rohkem kui mingi huligaansus. https://maailm.postimees.ee/7842734/poo ... lustatavad

[ruger]

Paistab nii, et oli ikka päris palju rohkem kui mingi huligaansus. https://maailm.postimees.ee/7842734/poo ... lustatavad

Täna(teisipäeval) oli siis järjekordne üritus, mis peatas 25 Poola rongi liikumise. Lisaks uuritakse veel mitmeid juhtumeid.

Hädaabiraadiosüsteemi loata kasutamine Poola raudteel põhjustas teisipäeval neljas piirkonnas 25 rongi seiskamise, mis süvendas häireid võrgus, mis on viimastel päevadel näinud mitmeid intsidente, mida võimud uurivad.

Raadiopeatussignaalid võimaldavad ronge kaugjuhtimisega peatada ning viimastel päevadel on juhtunud mitmeid süsteemi loata kasutamise juhtumeid. Pühapäeval arreteeriti idaosas Bialystokis kaks meest, kellest üks oli ametis olev politseinik, kuna nad kasutasid raadiopeatussignaale omavoliliselt, teatas uudisteagentuur PAP kohtu pressibüroole viidates.

"Täna kella 13.00 seisuga registreeriti Poola raudteevõrgus raadio stoppsignaali omavoliline kasutamine Lodzkie, Mazowieckie, Opolskie ja Pomorskie piirkonnas," teatas PKP PLK raudteeoperaator.

Ettevõte teatas, et raadiopeatussüsteem ei kuulu raudteeliikluse juhtimise alla ja raadiosideseadmed ei suutnud liikluskorraldusseadmete tööd mõjutada, mistõttu süsteemi omavoliline kasutamine raudteeohutust ei mõjutanud.

Ta lisas, et ametivõimud uurivad juhtunut.

"Reisijatele ohtu ei olnud," teatas PKP PLK. "Raadio peatumismärguande omavolilise kasutamise tagajärjel peatati kokku 25 rongi... Kõikidest juhtumitest on teatatud vastavatele ametiasutustele, kelle ülesanne on asjaolude väljaselgitamine."

"Sisejulgeolekuamet viib läbi selgitusmenetlust seoses mitmete intsidentidega, mis destabiliseerivad osa raudteeliiklusest Poolas," ütles eriteenistuste asekoordinaator Stanislaw Zaryn.

Laupäeval ütles ta, et sisejulgeolekuamet (ABW) ja politsei uurivad Loode-Poolas raudteeliikluse korraldamisega seotud süsteemi loata kasutamist.

Eraldi uurib riigi raudtee-ettevõtja neljapäeval kahe rongi rööbastelt mahasõitu ja veel kahe kokkupõrget.
https://www.reuters.com/world/europe/po ... 023-08-29/

[ruger]

Arvatavalt Hiina häkkerid olid 9 kuud Jaapani küberkaitse agentuuri süsteemides sees, enne, kui sissetung avastati.

Suspected Chinese hackers breached Japan’s cybersecurity agency and potentially accessed sensitive data stored on its networks for nine months before being discovered.
https://twitter.com/TheRecord_Media/sta ... 4786271487


Selle juurde sobib Jaapani küberkaitse juhi avaldus, et ta pole kunagi arvutit kasutanud ja ei tea, mis on USB.

Jaapani uus küberjulgeoleku eest vastutav minister tunnistas vapustavas ülestunnistuses, et pole kunagi arvutit kasutanud.
Küsimuste ja vastuste sessiooni ajal ütles Yoshitaka Sakurada alamkoja kabinetikomisjoni koosolekul, et ta ei leidnud oma karjääri jooksul kunagi vajadust seda kasutada.
"Ma ei kasuta arvuteid, sest olen alates 25. eluaastast olnud juhtival positsioonil, kus sekretärid ja töötajad täidavad minu eest selliseid ülesandeid," ütles ta ajalehele Japan Times.
Associated Press lisas, et 68-aastane mees oli sama ebakindel, kui temalt küsiti tuumaelektrijaamade küberjulgeoleku kohta, kuna näis, et ta ei teadnud, mis on USB-draiv.
Seadusandjad väidetavalt naersid tema vastuste üle, mida edastati otseülekandes riiklikus televisioonis.
Sakurada on ametis olnud veidi üle kuu pärast seda, kui peaminister Shinzo Abe nimetas ta ametisse osana valitsuse ümberkorraldustest.
https://www.cnbc.com/2018/11/15/japans- ... puter.html

[lamba-ants]

Selle juurde sobib Jaapani küberkaitse juhi avaldus, et ta pole kunagi arvutit kasutanud ja ei tea, mis on USB.

Ei sobi, Sakurada oli 2018 mõnda aega kübekaitse strateegia büroo asejuht ja samal ajal umbes kuus kuud Tokyo olümpiamängude korraldamise eest vastutav minister. Pikaaegne parlamendiliige ja muidu udune poliittaat, parem ongi kui niisugune arvutit ei kasuta, siis on turvalisem. Viis astat tagasi furoori tekitanud sündmuse tänase olukorraga sidumine on täiesti meelevaldne.

[ruger]

Saksa kartograafia ja geodeesia agentuuri tungisid Hiina häkkerid sisse.

Chinese hackers have infiltrated gov agency "Bundesamt für Kartographie and Geodäsie" (BKG), part of the Interior Ministry. BKG core missions are the creation of highly-detailed maps and analysis of satellite imagery. Agency confirmed the hack.
https://twitter.com/hatr/status/1697256172724871421

[ruger]

Briti valitsusasutuste suunas tehti rünnak ja saadi palju tundliku infot kätte

Arvatavad Vene häkkerid on varastanud tundlikku sõjalist ja kaitsealast infot, mis on lekkinud internetti.

Tuhandeid lehekülgi andmeid HMNB Clyde’i tuumaallveelaevade baasi, Porton Downi keemiarelvade labori ja GCHQ luureinfo kogumise kohta postitati pärast sisse häkkimist Darkwebi, vahendab Daily Mail.

Teavet spetsiaalse küberkaitseobjekti ja mõnede Suurbritannia kõrge turvalisusega vanglate kohta varastati ka Zaunist, mis tarnib maksimaalse turvalisusega kohtadele tarasid.

Viimase häkkimise, mis järgnes Scotland Yardi andmete tohutule lekkele selle kuu alguses ja Põhja-Iirimaa ohvitseride kohta käiva teabe edasisele häkkimisele, viis läbi häkkerirühmitus LockBit, mis oli jaanuaris Royal Mail Groupi vastu suunatud küberrünnaku taga, teatas Sunday Mirror.

Parlamendi liikmed hoiatasid, et igasugune teave, mis annab Ühendkuningriigi vaenlastele julgeoleku-alast teavet, tekitab suurt muret. Kaitseallikas ütles, et häkkimist võeti väga tõsiselt, kuid ei usutud, et varastati teavet, mis kujutaks reaalset ohtu riigi julgeolekule.

LockBit – millel on paljude küberjulgeoleku ekspertide sõnul liikmeid Venemaal – on üks maailma ohtlikumaid häkkerite rühmitusi, sealhulgas kahtlusalused FBI tagaotsituimate nimekirjas. Teatati, et see ründas eelmisel kuul West Midlandsis asuvat Zauni.

Londoni 2012. aasta olümpiamänge turvatõketega varustanud ettevõttelt varastatud dokumendid hõlmavad Cornwallis Budes asuva GCHQ sidekompleksi seadmete müügitellimuse aruannet.

Leke hõlmab ka teavet turvavarustuse kohta Lincolnshire’is asuvas RAF Waddingtonis, kus asub MQ-9 Reaperi ründedroonide eskadrill, ja Cawdor Barracksi kohta, kus on elektroonilise sõja üksus.

Samuti varastati dokumente, mis olid seotud kõrgetasemeliste vanglatega, sealhulgas A-kategooria Long Lartin Worcestershire’is ja HMP Whitemoor Cambridgeshire’is.

Tööpartei parlamendiliige Kevan Jones, kes istub parlamendi riigikaitse komisjonis ütles Sunday Mirrorile: „See võib olla väga kahjulik mõne meie kõige tundlikuma koha turvalisusele. Valitsus peab selgitama, miks selle ettevõtte arvutisüsteemid olid nii haavatavad.”

Parlamendi riigikaitse komisjoni esimees Tobias Ellwood küsis: „Kuidas kaitsta end paremini Venemaa toetatud sekkumise eest, mis on kahtlemata seotud meie seisukohaga Ukraina toetamisel?”

„See on järjekordne näide sellest, kuidas konflikt ei piirdu enam traditsioonilise lahinguväljaga, vaid hõlmab nüüd ka digitaalset ruumi ja seab turvaseadmetele üha suuremaid nõudmisi,” märkis ta.

Zauni pressiesindaja ütles Sunday Mirrorile: „Zaun on keeruka küberrünnaku ohver ja on võtnud kõik meetmed meie süsteemide vastu suunatud rünnakute leevendamiseks.”

Valitsuse pressiesindaja ütles: „Me ei kommenteeri julgeolekuküsimusi.”
https://www.dailymail.co.uk/news/articl ... -says.html

[ruger]

USA-s häkiti ära 3,3 miljoni veoki tegevusi koondav firmade sõidulogisid haldav haldustarkvara. Katkestus võib kesta mitu nädalat. Seni soovitatakse üle minna tegevuse kirjutamisega paberlogidele.

Ettevõte kinnitas, et Orbcomm, mis on suur kaubaveosektori ELD-de pakkuja, tegeleb lunavararünnakuga, mis on piiranud tema klientide võimalusi kasutada oma Fleet Manageri pakkumist, mis hõlmab ka Blue Tree ELD süsteeme.

Probleemi lahendamine võib kesta kuni kaks nädalat.

"6. septembril 2023 koges ORBCOMM lunavararünnakut, mis ajutiselt mõjutab meie FleetManageri platvormi ja BT tootesarja, mida mõned meie kliendid kasutavad oma transpordivarade jälgimiseks ja jälgimiseks," ütles Michelle Ferris, ettevõtte ettevõtete asepresident. side, öeldi vastuseks FreightWaves'i meilipäringule. „Probleemi avastamisel võeti põhjaliku uurimise läbiviimiseks kaasa valdkonna juhtivad välised küberturvalisuse eksperdid. Oluline on see, et kõik meie muud süsteemid ja teenuste pakkumised jäävad täielikult tööle ning kliendid kasutavad neid tavapäraselt. Hoiame ühendust kõigi mõjutatud klientidega ja jätkame õigeaegsete värskenduste pakkumist, kui meie taastamis- ja uurimisprotsessid edenevad.

Kolmapäevases teatises Orbcommi klientidele, mille FreightWavesile esitas üks Orbcommi klient, teatas ettevõte pealkirja „Ümberehitamine ja taastamine” all, et selle eesmärk on taastada meie BT tootesarja ja tugiplatvormide ning RCOM-i aruannete täielik kasutamine. 28. septembriks.”

Teenuse katkestus mõjutas BT tootesarja, mis on Orbcommi ELD pakkumise tuum, samuti aruandlusteenust, mida nimetatakse RCOM Reportsiks. Täpsemalt mõjutab katkestus Blue Tree ELD mudeleid BT500 ja BT504.

Teatises öeldakse seoses selle kuupäevaga, et BT-süsteemi kasutajad on saanud föderaalselt autovedajate ohutusametilt vabastuse jätkata paberlogide kasutamist kuni 29. septembrini, välja arvatud juhul, kui BT-süsteem enne seda uuesti võrku tuleb.

FMCSA erand võimaldab nende ELD-süsteemide kasutajatel jätkata paberkandjal "graafiku ruudustiku" kirjete või logimistarkvara kasutamist kuni selle kuupäevani. Vabastus võib lõppeda varem, kui lunavararünnak nurjatakse ja süsteemid taas võrku tulevad.
https://finance.yahoo.com/news/ransomwa ... 30339.html

[ruger]

orkide 16 aasta reisilennundus info andmed saadi kätte UKR häkkerite poolt

Huge data breach in Russia
A previously unknown group claims it stole data from Russia's major flight booking system Sirena Travel. The whole dataset includes 665 mil entries and spans 16 years; they posted a sample with 3 mil lines.
I was able to verify one flight. Looks legit
https://twitter.com/shakirov2036/status ... 9238425748

There were a dozen or so stories on @bellingcat built almost entirely off of a very narrow 2014-7 leak of this same Sirena database. Ukrainian hackers have (allegedly) gotten close to the whole darn thing -- 2007-23. Only a small (only a half-gig of TXT) dataset publicly released
https://twitter.com/AricToler/status/17 ... 1617011032