Militair intranet Zuid-Korea was onbedoeld met internet verbonden
Het militaire intranet van Zuid-Korea was onbedoeld verbonden met internet waardoor aanvallers uiteindelijk allerlei gevoelige gegevens konden stelen, zo laat Rhee Cheol-hee van de Zuid-Koreaanse Democratische Partij tegenover de Wall Street Journal weten.
De aanval was mogelijk omdat na onderhoudswerkzaamheden in een nieuw datacentrum de aansluiting die het militaire intranet met het internet verbond niet was verwijderd. "Ze hadden de kabel meteen na de onderhoudswerkzaamheden moeten verwijderen", aldus Rhee. Het militaire intranet bleek een jaar lang met het internet te zijn verbonden om het moment dat de aanval werd ontdekt.
Om toegang tot het militaire intranet te krijgen zouden de aanvallers een backdoor aan de anti-virussoftware van het Zuid-Koreaanse anti-virusbedrijf Hauri hebben toegevoegd, zo claimen bronnen tegenover de Wall Street Journal Hauri levert de anti-virussoftware waar het Zuid-Koreaanse leger gebruik van maakt. Doordat het militaire intranet onbedoeld op het internet was aangesloten konden aanvallers de backdoor benaderen, aldus de bronnen. Daarbij zou 235GB aan data zijn gestolen.
Vermoedelijk Noord-Koreaanse hackers
Onbedoeld aan Internet bestaat niet. Bedoeld met onbedoelde neveneffecten is de norm.
Even de externe leverancier toegang geven voor deze apparaten waar zij een stukje beheer over doen is het meest waarschijnlijke. Des te meer als zoiets op locatie door een lokale beheerder gerealiseerd wordt.
Ah dat staat ook in het artikel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
