گذرواژه و اعتبارنامه ۴۷ آژانس فدرال آمریکا لو رفت

شرکت داده‌کاوی Recorded Future در یک تحقیق اکتشافی موفق به کشف اطلاعات شناسایی۴۷ کارگزاری متعلق به دولت آمریکا در ۸۹ دامنه منحصربه‌فرد شده است.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، بر اساس گزارش داده‌کاوی Recorded Future، لو رفتن اطلاعات شناسایی و اعتبار نامه‌های ۴۷ آژانس فدرال در شبکه باز موجب شده است تا این کارگزاری‌ها بیش از پیش در معرض جاسوسی، حملات مهندسی اجتماعی و کلاه‌برداری به روش فیشینگ قرار بگیرند.

از آنجا که گذرواژه‌ها به هیچ وجه امن‌ترین راه برای حفاظت و احراز هویت حساب‌ها به‌شمار نمی‌آیند، هر زمان که اطلاعات شناسایی مفقود می‌شوند، سرویس‌های آنلاین برای جلوگیری از ورود نامعتبر از احراز هویت دو عاملی به‌جای گذرواژه به‌دلیل داشتن سطح بالایی از امنیت استفاده کنند.

با این وجود، در اوایل سال ۲۰۱۵، دوازده مورد از کارگزاری‍های آمریکا مثل وزارت‌خانه‌های امورخارجه و انرژی، بعد از به‌سرقت رفتن آنلاین اطلاعات شناسایی و اعتبارنامه‌هایشان، به جای آنکه ورود کاربران را به سیستم مشروط به احراز هویت دو عاملی کنند، امکان ورود بدون احراز هویت را برای کاربران مهیا کردند.

Recorded Future امیدوار است با انتشار یافته‌های این گزارش، آژانس‌های دولتی آمریکا لزوم ارتقای امنیت داده‌ها و اعتبارنامه‌هایشان را در فضای آنلاین جدی‌تر بگیرند.

لازم به ذکر است، شرکت نوپای داده‌کاوی Recorded Future از سوی CIA حمایت می‌شود.