Les pirates informatiques qui ont attaqué un pipeline colonial avec Ransomware ont enfreint le système de la société en utilisant un mot de passe partagé unique utilisé par plusieurs travailleurs pour accéder à ses systèmes à distance, il a été rapporté.
Charles Carmakal, qui a consulté la réponse de l'attaque de la pipeline coloniale, a déclaré vendredi à Bloomberg News le vendredi que le mot de passe pour accéder au réseau virtuel virtuel de la société a été trouvé par la suite dans un ensemble de mots de passe fui sur la bande sombre.
Le mot de passe, bien que fonctionnant toujours, n'avait pas été utilisé par les employés pour accéder au VPN depuis un certain temps avant son apparition sur le Web sombre, a déclaré Carmakal. Le compte VPN utilisé pour briser le pipeline colonial a depuis été désactivé.
CARMAKAL, vice-président principal de Mandiant - une gamme de produits du cabinet de cybersécurité Fireeye Inc., a déclaré qu'il ne reste pas clairement la manière dont les pirates ont obtenu le mot de passe.
Il n'était pas immédiatement clair pourquoi le mot de passe fonctionnait toujours même s'il n'avait pas été utilisé par les employés, pourquoi le mot de passe n'était plus utilisé et de la durée qu'il n'était pas utilisé, et si des employés devraient être disciplinés.
Fireeye Inc. a refusé des demandes de Dailymail.com à la recherche de clarification et de détails supplémentaires.
Les hackers qui ont attaqué le pipeline colonial avec Ransomware ont violé le système de la société en utilisant un mot de passe partagé unique utilisé par plusieurs travailleurs
Charles Carmakal, vice-président principal au cabinet Cybersecurity Mandiant, a déclaré que le mot de passe d'un compte pour a...
[Courte citation de 8% de l'article original]