स्विट्ज़रलैंड: डार्कनेट पर संभवतः संवेदनशील संघीय डेटा

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

नवंबर की शुरुआत में, स्विस सॉफ्टवेयर कंपनी कॉन्सेविस पर रैंसमवेयर द्वारा हमला किया गया था, सभी सर्वर एन्क्रिप्ट किए गए थे और डेटा चोरी हो गया था। सॉफ़्टवेयर का उपयोग संघीय, कैंटोनल और शहरी सार्वजनिक प्रशासन में भी किया जाता है। Tagesanzeiger.ch के अनुसार, पहला डेटा अब एक अंदरूनी सूत्र के माध्यम से डार्कनेट पर सामने आया है।

कॉन्सेविस एजी के अलावा, राष्ट्रीय साइबर सुरक्षा केंद्र (एनसीएससी) भी सिस्टम पर साइबर हमले के बारे में जानकारी प्रदान करता है और संघीय सरकार, कैंटन और शहरों में कौन से आधिकारिक निकाय प्रभावित हो सकते हैं क्योंकि वे कॉन्सेविस सॉफ्टवेयर समाधान का उपयोग करते हैं। कंपनी ने स्वयं कहा कि उसने हमले को रोकने और नियंत्रित करने के लिए तत्काल उपाय किए। इस हमले के हिस्से के रूप में, कंपनी के सर्वर पर डेटा चोरी और एन्क्रिप्ट किया गया था। डेटा बहिर्प्रवाह की सटीक सीमा अभी भी चल रहे विश्लेषण का हिस्सा है।

डार्क वेब पर पहला डेटा?

एनसीएससी के अनुसार, कॉन्सेविस के ग्राहकों में संघीय प्रशासन की विभिन्न प्रशासनिक इकाइयाँ भी शामिल हैं। वर्तमान जानकारी के अनुसार, नागरिक सुरक्षा के लिए संघीय कार्यालय, स्थानिक विकास के लिए संघीय कार्यालय, संघीय सांख्यिकी कार्यालय, नागरिक उड्डयन के लिए संघीय कार्यालय, संघीय कर प्रशासन और प्रशिक्षण कमान कॉन्सेविस की ग्राहक सूची में हैं। वर्तमान में यह स्पष्ट किया जा रहा है कि कौन से पद और डेटा विशेष रूप से प्रभावित हैं।

के मुताबिक tagesanzeiger.ch कर प्रशासन ने अब स्पष्ट रूप से डार्क वेब पर हमले के पहले अंशों का खुलासा किया है। एक अज्ञात अंदरूनी सूत्र ने डेटा पाया और टैगी संपादकीय टीम के साथ इसके अंश साझा किए। इनका उद्देश्य अमेरिकी ग्राहकों से लेकर स्विस बैंकों तक की अत्यधिक संवेदनशील जानकारी दिखाना है। इसमें संभवतः उनका नाम, निवास का देश, पासपोर्ट और खाता संख्या भी शामिल है।

शुरुआती सूत्रों को फोबोस रैनसमवेयर का संदेह है

एनसीएससी संघीय प्रशासन के भीतर आगे स्पष्टीकरण और उपायों का समन्वय करता है। यह कॉन्सेविस कंपनी के साथ-साथ कानून प्रवर्तन अधिकारियों और संघीय प्रशासन की प्रभावित प्रशासनिक इकाइयों के संपर्क में है और उचित समय पर जनता को आगे के निष्कर्षों के बारे में सूचित करेगा।

से मिली जानकारी के अनुसार न्यूजीलैंड कॉन्सेविस सिस्टम को एन्क्रिप्ट करने के लिए इस्तेमाल किए जाने वाले रैंसमवेयर को फोबोस कहा जाता है। ऊँचा स्वर सिस्को टैलोस के एक विश्लेषण के अनुसार, फोबोस रैनसमवेयर है धर्मा/क्राइसिस रैंसमवेयर का एक और विकास। 2019 में पहली बार देखे जाने के बाद से इसमें संभवतः न्यूनतम विकास ही हुआ है।

NCSC.Admin.ch पर अधिक जानकारी

 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें