Le Wall Street Journal a révélé que des hackers liés au gouvernement chinois sont soupçonnés d'avoir piraté un réseau interne du FBI dédié à la surveillance. Le système compromis, appelé Digital Collection System Network, est un réseau non classifié mais qui contient des informations sensibles pour les forces de l'ordre. Il s'agit d'un réseau qui gère les écoutes téléphoniques et les mandats de renseignement, et qui contient des retours de surveillance, des données liées aux mandats d'écoutes ainsi que des informations personnelles sur les personnes visées par des enquêtes du FBI. L'infiltration de ce réseau est considérée comme une faille de sécurité majeure, car elle pourrait permettre aux pirates d'accéder à des informations confidentielles sur les enquêtes en cours et les méthodes de surveillance utilisées par le FBI. L'enquête est actuellement menée par la Maison Blanche, la NSA et la CISA, et les autorités américaines prennent cette affaire très au sérieux. La compromission du système d'écoutes du FBI soulève des inquiétudes quant à la sécurité des réseaux informatiques des agences de renseignement et des forces de l'ordre, et met en lumière la nécessité de renforcer les mesures de sécurité pour protéger les informations sensibles. Les conséquences de cette infiltration pourraient être graves, notamment en termes de fuite d'informations confidentielles et de compromission des enquêtes en cours. Les autorités américaines doivent maintenant travailler pour déterminer l'ampleur de la faille de sécurité et pour prendre des mesures pour empêcher que de telles infiltrations ne se reproduisent à l'avenir.
Piratage du réseau d'écoutes du FBI attribué à la Chine
Des hackers liés au gouvernement chinois auraient infiltré un réseau interne du FBI dédié à la surveillance, notamment les écoutes téléphoniques et les mandats de renseignement. L'enquête est en cours avec la participation de la Maison Blanche, la NSA et la CISA.
Articles similaires
Faille de sécurité dans VS Code permet le vol de jetons GitHub
Un chercheur a divulgué les détails complets de la vulnérabilité et a publié une preuve de concept sans prévenir Microsoft à l'avance. Cette faille permet à un attaquant de voler des jetons GitHub en une seule étape.
Ordre exécutif sur la sécurité des modèles d'IA
Un cadre de vérification des risques pour la sécurité nationale des systèmes d'IA les plus avancés est établi. Les modèles d'IA les plus critiques seront vérifiés pendant un mois avant leur mise à disposition publique.
Exploit pour vulnérabilité Flowise RCE
Une vulnérabilité critique permet aux attaquants d'exécuter du code arbitraire sur les serveurs Flowise autogérés en trompant les utilisateurs pour importer un flux de chat malveillant. Le code d'exploitation de cette vulnérabilité a été publié, augmentant ainsi le risque d'attaques.