अद्यतन रक्षा विभाग और अन्य अमेरिकी सरकारी एजेंसियों से अनुबंधित आईटी सेवा प्रदाता लीडोस होल्डिंग्स से चुराए गए आंतरिक दस्तावेज़ डार्क वेब पर लीक हो गए हैं।
कथित तौर पर लीक हुई लीडोस फ़ाइलों में कोई “संवेदनशील ग्राहक डेटा” नहीं था, लेकिन यह घटना अधिक सुरक्षा जागरूकता की आवश्यकता पर प्रकाश डालती है।
माना जाता है कि ये दस्तावेज़ पहले सामने आए हमले और डेटा चोरी में चुराए गए हैं। मेहनती कंपनीएक शासन सॉफ्टवेयर प्रदाता। एक रिपोर्ट के अनुसार, लीडोस, जो एक मेहनती ग्राहक है, को कथित तौर पर हाल ही में पता चला कि दस्तावेज़ वर्तमान में प्रसारित हो रहे थे, हालाँकि प्रारंभिक हमला 2022 में हुआ था ब्लूमबर्ग अज्ञात स्रोत का हवाला देते हुए रिपोर्ट।
लीडोस के एक प्रवक्ता ने कहा रजिस्टर प्रवक्ता ने जोर देकर कहा कि जो दस्तावेज़ अब ऑनलाइन लीक हुए हैं, वे पहले की घटना में “तीसरे पक्ष के विक्रेता को प्रभावित करते हुए” चोरी हो गए थे और सभी आवश्यक डेटा उल्लंघन सूचनाएं 2023 में भेजी गई थीं। चोरी में कोई भी संवेदनशील ग्राहक डेटा शामिल नहीं था।
हम समझते हैं कि चोरी की गई जानकारी मुख्य रूप से सैन्य रूप से संवेदनशील सामग्री के बजाय आंतरिक लीडोस कंपनी डेटा से संबंधित है, जैसे कर्मचारी मुद्दों और शिकायतों की समीक्षा।
लीडोस 2016 में, लॉकहीड मार्टिन का रक्षा उद्योग के सबसे बड़े आईटी सेवा प्रदाताओं में से एक बनने के लिए सूचना प्रणाली और वैश्विक समाधान (आईएस एंड जीएस) के साथ विलय हो गया। रक्षा विभाग के अलावा, यह होमलैंड सिक्योरिटी विभाग, नासा और अन्य अमेरिकी सरकारी एजेंसियों को सेवाएं प्रदान करता है, जिससे आंतरिक जानकारी का कोई भी रिसाव संभावित रूप से गंभीर हो जाता है।
ब्लूमबर्ग के अनुसार, लीडोस ने “आंतरिक जांच के हिस्से के रूप में एकत्र की गई जानकारी” को बनाए रखने के लिए डिलिजेंट सेवा का उपयोग किया, लेकिन यह स्पष्ट नहीं है कि यह किस प्रकार की जानकारी थी। समाचार एजेंसी का दावा है कि वह उन दस्तावेज़ों को देखने में सक्षम थी जिनके बारे में साइबर अपराधियों ने “साइबर अपराध मंच” पर लीडोस से आने का दावा किया था।
यह कहना पर्याप्त है कि इंटरनेट डेटा चोरों के दावों को हमेशा संदेह के साथ माना जाना चाहिए: एक सैन्य आईटी विक्रेता द्वारा चुराई गई और लीक की गई जानकारी के बारे में अफवाह, अंकल सैम के सबसे गहरे के बजाय एक उपठेकेदार के कर्मचारी रिकॉर्ड के दुर्भाग्यपूर्ण ऑनलाइन प्रकटीकरण को कम कर सकती है। रहस्य.
हमने अमेरिकी रक्षा विभाग से इस मामले पर टिप्पणी करने को कहा है।
लीडोस को अपने ग्राहकों से अधिक जांच का सामना करने की भी संभावना है क्योंकि यह संभावित नुकसान का आकलन करता है और भविष्य में ऐसी घटनाओं को रोकने का प्रयास करता है।
कंपनी, जिसका मुख्यालय रेस्टन, वर्जीनिया में है, लगभग 47,000 लोगों को रोजगार देती है और मुख्य रूप से उच्च विनियमित उद्योगों में ग्राहकों को सेवा प्रदान करती है। लीडोस ने 29 दिसंबर, 2023 को समाप्त वित्तीय वर्ष के लिए $15.4 बिलियन का राजस्व दर्ज किया।
लीडोस ने इस महीने की शुरुआत में घोषणा की थी कि उसे नासा के अंतर्राष्ट्रीय अंतरिक्ष स्टेशन (आईएसएस) कार्यक्रम और आर्टेमिस अभियान के लिए इंजीनियरिंग और कार्गो मिशन एकीकरण सेवाएं प्रदान करना जारी रखने का अनुबंध दिया गया है, जिसकी कीमत अनुमानित $476 मिलियन है। ®
24 जुलाई को 15:33 यूटीसी पर जोड़ने के लिए अद्यतन किया गया
एक मेहनती प्रवक्ता ने कहा रजिस्टर:”यह मुद्दा 2022 में हुई एक घटना से संबंधित प्रतीत होता है, जो 2021 में डिलिजेंट द्वारा अधिग्रहीत इकाई स्टील कंप्लायंस सॉल्यूशंस को प्रभावित करती है। नवंबर 2022 में, घटना की पहचान होने पर, हमने तुरंत प्रभावित ग्राहकों को सूचित किया और इसे रोकने के लिए तत्काल सुधारात्मक कार्रवाई की। घटना। इस घटना का डिलिजेंट बोर्ड्स या हमारे किसी अन्य उत्पाद पर कोई प्रभाव नहीं पड़ा।
“हम सुरक्षा को बहुत गंभीरता से लेते हैं और मानते हैं कि हमने यह सुनिश्चित करने के लिए आवश्यक कदम उठाए हैं कि कोई भी अधिग्रहीत व्यवसाय उन्हीं मानकों को पूरा करता है जो हमारे ग्राहक एक डिलिजेंट उत्पाद से उम्मीद करते हैं। »