Командование сил специальных операций США (SOCOM) выявляет обстоятельства недавней утечки данных в 3 Тб с облачного почтового сервера Пентагона. Её обнаружил независимый ИБ-исследователь Анураг Сен.
Уточняется, что системы самого Пентагона не были скомпрометированы — утекла стандартная информация о военных контрактах США и запросах сотрудников американского Минобороны на обработку их документов. В SOCOM рассказали, что сейчас сервер защищён, но на момент инцидента он был доступен без пароля. Поэтому любой, кто знал IP-адрес сервера, мог легко получить к нему доступ.
Ранее Генеральный инспектор ведомства также отмечал, что несанкционированные приложения (сервисы для знакомств, игры, сторонние мессенджеры) загруженные на рабочие гаджеты сотрудников, могут представлять серьёзные ИБ-риски.
Подробнее: https://ib-bank.ru/bisjournal/news/18465