NASA เกิดเหตุ Data Breach ข้อมูลพนักงานกว่า 17,300 คนอาจรั่วสู่ภายนอก

Credit: Nasa.gov

NASA ออกแถลงการณ์ยืนยันเกิดเหตุ Data Breach ซึ่งส่งผลกระทบต่อข้อมูลของพนักงานทั้งในอดีตและปัจจุบันรวมแล้วอาจมากถึง 17,300 ราย หลังจากพบว่ามีเซิร์ฟเวอร์ไม่น้อยกว่า 1 เครื่องของเอเจนซี่ถูกแฮ็ก

NASA ได้ส่งจดหมายแจ้งเตือนไปยังพนักงานภายในองค์กรเมื่อวันอังคารที่ผ่านมา ระบุว่า พบแฮ็กเกอร์นิรนามประสบความสำเร็จในการแฮ็กหนึ่งในเซิร์ฟเวอร์ที่เก็บข้อมูลที่ระบุตัวตนได้ (Personally Identifiable Information: PII) ส่งผลให้สามารถเข้าถึงข้อมูลของอดีตพนักงานและพนักงานปัจจุบันของ NASA Civil Service ที่เริ่มทำงาน ออกจากงาน หรือเปลี่ยนฝ่ายตั้งแต่เดือนกรกฎาคม 2006 จนถึงเดือนตุลาคม 2018 รวมแล้วประมาณ 17,300 คน ได้

เอเจนซี่ระบุว่า NASA ตรวจเจอเหตุการณ์ Data Breach นี้เมื่อวันที่ 23 ตุลาคมที่ผ่านมา และได้ทำการวางมาตรการควบคุมเพื่อป้องกันเครื่องเซิร์ฟเวอร์เหล่านั้นเพิ่มเติมเป็นที่เรียบร้อย รวมไปถึงแจ้งให้ทางเอเจนซี่ผสานงานกับหน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์ของรัฐบาลกลางเพื่อตรวจสอบว่ามีข้อมูลใดบ้างที่หลุดออกไป และบุคคลใดที่ได้รับผลกระทบ อย่างไรก็ตาม NASA ยืนยันว่า เหตุการณ์ Data Breack นี้ไม่ส่งผลกระทบใดๆ ต่อภารกิจทางอวกาศที่กำลังดำเนินอยู่แต่อย่างใด

เอเจนซี่ยังระบุอีกว่า พนักงานที่ได้รับผลกระทบจะได้รับการแจ้งเตือน และได้รับบริการ Identity Theft Protection ไปใช้ฟรี ถึงแม้ว่าพนักงานคนนั้นจะลาออกไปแล้วก็ตาม

———————————————————–

ที่มา : TECHTALK Thai / December 19, 2018

Link : https://www.techtalkthai.com/nasa-data-breach-exposes-17300-employee-information/

Credit: Nasa.gov

Another day, another data breach. This time it’s the United States National Aeronautics and Space Administration (NASA)

NASA today confirmed a data breach that may have compromised personal information of some of its current and former employees after at least one of the agency’s servers was hacked.

In an internal memo sent to all employees on Tuesday, NASA said the unknown hackers managed to gain access to one of its servers storing the personally identifiable information (PII), including social security numbers, of current and former employees.

The agency said NASA discovered the breach on October 23 when its cybersecurity personnel began investigating a possible breach of two of its servers holding employee records.

After discovering the intrusion, NASA has since secured its servers and informed that the agency is working with its federal cybersecurity partners “to examine the servers to determine the scope of the potential data exfiltration and identify potentially affected individuals.” However, NASA said this process “will take time.”

It should be noted that no space missions were jeopardized by the cyber incident, the agency said.

According to the agency, any NASA Civil Service employee who joined, left, or transferred within the agency from July 2006 to October 2018 may have had their personal data compromised. NASA currently employs roughly 17,300 people.

The agency said all the affected employees would be notified once identified, and offered identity theft protection services and related resources to all affected employees, past and present.

“Our entire leadership team takes the protection of personal information very seriously. Information security remains a top priority for NASA,” said Bob Gibbs, assistant administrator at NASA’s Office of the Chief Human Capital Officer.

“NASA is continuing its efforts to secure all servers, and is reviewing its processes and procedures to ensure that the latest security practices are being followed throughout the agency.”

This is not the first time when the agency’s servers have been compromised. NASA suffered a massive security breach in 2016 when a hacking group released 276GB of sensitive data including flight logs and credentials of thousands of its employees.

At that time, the hackers even attempted to crash a $222 million drone into the Pacific Ocean by gaining control over the drone by rerouting the flight path.

Have something to say about this article? Comment below or share it with us on Facebook, Twitter or our LinkedIn Group.

———————————————————–

From : The Hacker News / December 18, 2018

Link : https://thehackernews.com/2018/12/nasa-hack-data-breach.html

Author: Admin S.10

Mayday! NASA Warns Employees of Personal Information Breach

Author: Admin S.10

NASA เกิดเหตุ Data Breach ข้อมูลพนักงานกว่า 17,300 คนอาจรั่วสู่ภายนอก

Author: Admin S.10

Related posts

Mayday! NASA Warns Employees of Personal Information Breach

Author: Admin S.10

Related posts