ईरानी हैकर्स ने Citrix से डेटा की टेराबाइट चोरी की

अपने ब्लॉग के माध्यम से Citrix के अनुसार, FBI ने उन्हें कंपनी के आंतरिक आईटी संसाधनों पर हैकर्स द्वारा किए गए हमले की सूचना दी।

Citrix ने एक जांच शुरू की और पाया कि आंतरिक दस्तावेजों तक अनधिकृत पहुंच थी।

इंडिपेंडेंट कंपनी Resecurity का दावा है कि Citrix पर ईरानी हैकर ग्रुप इरिडियम ने हमला किया था। Resecurity के विशेषज्ञों ने Citrix नेटवर्क से डेटा डाउनलोड करने के दो मामलों का दावा किया है। पहली घटना 20 दिसंबर, 2018 को हुई और फिर लगभग 6 टीबी डेटा डाउनलोड किया गया। दूसरी घटना इस साल के 4 मार्च को हुई और हैकर्स ने लगभग 10 टीबी डेटा डाउनलोड करने में कामयाबी हासिल की।

Citrix (साझा नेटवर्क संसाधनों, ईमेल, आदि पर फ़ाइलें) से चुराए गए सभी डेटा किसी तरह नासा, एफबीआई और साथ ही सऊदी अरब की राज्य तेल कंपनी सऊदी अरामको में परियोजनाओं से जुड़े हैं।

इन घटनाओं से प्रभावित और प्रभावित Citrix ग्राहकों की कुल संख्या अभी तक ज्ञात नहीं है।

रिसाइकिलिंग विशेषज्ञों का सुझाव है कि लगभग 10 साल पहले हैकर्स ने खुद को सिट्रिक्स नेटवर्क में घुसपैठ कर लिया था।

एफबीआई की एक जांच से पता चला कि नेटवर्क की पहली पहुंच के लिए, हैकर्स ने किसी भी खाते के तहत अंदर जाने के प्रयास में ज्ञात पासवर्डों को आज़माने की तकनीक का उपयोग किया, और फिर दो-कारक प्रमाणीकरण को दरकिनार करने के लिए कुछ स्वामित्व तकनीक का उपयोग करके अपने विशेषाधिकारों को बढ़ाया।

जांच जारी है ...