Kluczowy rurociąg w USA został zhakowany z powodu wycieku hasła do starego konta VPN…

Według nowych informacji, podanych przez Charlesa Carmakala, wektorem ataku na największy system rurociągów w USA – Colonial Pipeline – było zapomniane konto VPN:

Dodatkowo hasło wykorzystane do utworzenia konta widniało w wycieku danych, co oznacza, że pracownik Colonial Pipeline mógł popełnić podstawowy błąd w higienie dotyczącej haseł – użycie jednego hasła w wielu miejscach.

W tym miejscu warto dodać, że przestępcy często sami nie wiedzą, skąd pochodzi hasło, wykupując „gotowca” z aukcji na forum cyberprzestępczym czy z serwisów pokroju Genesis Market lub Ultimate Anonymity Services (UAS):

~ Jakub Bielaszewski