Amerykańska firma energetyczna ukarała karą 2,7 miliona dolarów za luki w zabezpieczeniach wpływające na „aktywa krytyczne”

Amerykańska firma energetyczna doszła do ugody, która zapłaci bezprecedensową karę w wysokości 2,7 miliona dolarów za poważne przeoczenia w zakresie bezpieczeństwa, które mogłyby umożliwić hakerom uzyskanie zdalnego dostępu do systemów dostawcy energii.

Według elektronicznego zgłoszenia , regulatorzy mocy zawarli ugodę z niezidentyfikowaną firmą energetyczną po tym, jak badacz bezpieczeństwa odkrył ponad 30 000 rekordów firmowych pozostawionych bez ochrony w Internecie. Regulatorzy nie ujawnili nazwy firmy, która ani nie przyznała się, ani nie zaprzeczyła naruszeniom.

„Te naruszenia stanowiły poważne lub znaczące zagrożenie dla niezawodności dużej elektrowni” - czytamy w zgłoszeniu. Dane związane z narażeniem miały wpływ na aktywa krytyczne, w tym systemy kontrolujące dostęp do „centrów sterowania i podstacji” nienazwanej firmy, a także system kontroli nadzorczej i gromadzenia danych (SCADA), który przechowuje informacje o [krytycznych zasobach cybernetycznych] ”.

Zgodnie z zgłoszeniem dane były publicznie dostępne w Internecie przez 70 dni - w tym nazwy użytkowników i „informacje kryptograficzne” tych nazw użytkowników i haseł. „Ujawnienie nazwy użytkownika i informacji kryptograficznych może pomóc złośliwemu napastnikowi w wykorzystaniu tych informacji do odkodowania haseł” - czytamy w zgłoszeniu, dodając: „Złośliwy atakujący może wykorzystać te informacje do naruszenia bezpiecznej infrastruktury i uzyskania dostępu do wewnętrznych [krytycznych zasobów cybernetycznych ] poprzez przeskakiwanie z hosta do hosta w sieci ”.

Pytanie brzmi teraz oczywiście, kto to jest?

Jedną z prawdopodobnych odpowiedzi jest firma Pacific Gas and Electric, znana również jako PG&E, gdzie wcześniej zgłoszono krytyczne naruszenie danych. Chris Vickery, dyrektor ds. Badań nad ryzykiem cybernetycznym w UpGuard, po raz pierwszy ujawnił naruszenie PG&E podczas pracy dla MacKeepera w maju 2016 r.

Vickery napisał :

Vickery powiedział, że w tamtym czasie dział IT PG&E próbował twierdzić, że baza danych jest „fałszywa”. Firma wydała jednak później oświadczenie, wycofując to roszczenie. Vickery napisał, że powiadomił Departament Bezpieczeństwa Wewnętrznego o problemie, aby mógł ustalić, czy „wrogo nastawieni aktorzy również znaleźli bazę danych. (Zgodnie z Dyrektywą Prezydencką 21 sektor energetyczny został określony przez administrację Obamy jako infrastruktura „wyjątkowo krytyczna”).

Według E&E News , które po raz pierwszy poinformowało o złożeniu wniosku na początku tego miesiąca, 2,7 miliona dolarów kary - największa taka grzywna, jaką kiedykolwiek ujawniono - oczekuje na zatwierdzenie przez Federalną Komisję Regulacji Energetyki.

PG&E nie odpowiedziała od razu na prośbę o komentarz. Zaktualizujemy, jeśli tak.

Suggested posts

Aplikacje na Androida w systemie Windows 11 mogą zapewnić bezproblemową obsługę Apple na PC

Aplikacje na Androida w systemie Windows 11 mogą zapewnić bezproblemową obsługę Apple na PC

Microsoft wprowadza aplikacje na Androida do systemu Windows 11 za pośrednictwem Amazon Appstore. Windows to mój komputerowy system operacyjny.

99% Amerykanów umierających na Covid-19 nie zostało w pełni zaszczepionych

99% Amerykanów umierających na Covid-19 nie zostało w pełni zaszczepionych

Kobieta, która otrzymała pierwszą dawkę szczepionki Pfizer/BioNTech Covid-19 od pracownika służby zdrowia w klinice w kościele katolickim św. Patryka 9 kwietnia 2021 r. w Los Angeles w Kalifornii.

Related posts

Oto wszystkie nowe funkcje systemu Windows 11

Oto wszystkie nowe funkcje systemu Windows 11

Windows 11 nadchodzi i ma zupełnie nowy wygląd. Kolejna wersja systemu Windows firmy Microsoft jest oficjalnie tutaj.

Nowe inteligentne okulary TCL to przenośne ekrany filmowe

Nowe inteligentne okulary TCL to przenośne ekrany filmowe

Wygląda na to, że każda firma zajmująca się elektroniką użytkową próbuje teraz stworzyć parę inteligentnych okularów. W większości te wysiłki koncentrują się na rozszerzonej rzeczywistości.

Odnowiony ThinkPad X1 Extreme firmy Lenovo jest teraz smuklejszy io wiele bardziej wydajny

Odnowiony ThinkPad X1 Extreme firmy Lenovo jest teraz smuklejszy io wiele bardziej wydajny

ThinkPad X1 Extreme był już świetnym systemem dla osób, które potrzebowały potężnego i wytrzymałego mobilnego konia roboczego, ale w tegorocznej odsłonie Lenovo praktycznie wszystko poprawiło, jednocześnie zmniejszając grubość i dając laptopowi duży wzrost wydajności. Mimo że Lenovo nie naruszyło ogólnego projektu X1 Extreme, jest kilka poprawek, które powinny dodać trochę fizycznego i wizualnego uroku.

Departament Sprawiedliwości przejmuje serwisy informacyjne z Bliskiego Wschodu za rzekome rozpowszechnianie dezinformacji

Departament Sprawiedliwości przejmuje serwisy informacyjne z Bliskiego Wschodu za rzekome rozpowszechnianie dezinformacji

Prezydent elekt Iranu Ebrahim Raisi jest przedstawiony podczas jego pierwszej konferencji prasowej w stolicy Islamskiej Republiki Teheranie, 21 czerwca 2021 roku.

MORE COOL STUFF

Najlepsze przepisy na kawę „Kobiety-pionierki” Ree Drummond

Najlepsze przepisy na kawę „Kobiety-pionierki” Ree Drummond

Pionierka Ree Drummond uwielbia filiżankę dobrej kawy. Dowiedz się, jakie są najlepsze przepisy na kawę gwiazdy Food Network.

„Czarna wdowa”: Florence Pugh nie mogła przestać wpatrywać się w Scarlett Johansson podczas wspólnego kręcenia scen

„Czarna wdowa”: Florence Pugh nie mogła przestać wpatrywać się w Scarlett Johansson podczas wspólnego kręcenia scen

Florence Pugh tak bardzo podziwia Scarlett Johansson, że nie mogła przestać się na nią gapić podczas kręcenia scen.

Gwiazda „Widoku” Meghan McCain czuje się „chorą fizycznie” po zeznaniu Britney Spears w sądzie, aby zakończyć konserwatorium

Gwiazda „Widoku” Meghan McCain czuje się „chorą fizycznie” po zeznaniu Britney Spears w sądzie, aby zakończyć konserwatorium

Meghan McCain była jedną z celebrytek dotkniętych wybuchowymi zeznaniami Britney Spears w sprawie zakończenia jej konserwatorstwa.

Czas, w którym dwa rosyjskie żółwie kosmiczne pokonały Apolla na Księżyc

Czas, w którym dwa rosyjskie żółwie kosmiczne pokonały Apolla na Księżyc

Tak, dwa małe żółwie rosyjskie dotarły na Księżyc i wróciły, zanim zrobił to człowiek.

„Bóg nie żyje” i 4 inne cytaty Nietzschego, wyjaśnione

„Bóg nie żyje” i 4 inne cytaty Nietzschego, wyjaśnione

Proza Nietzschego jest żartobliwa, ale jej znaczenie jest często niejasne. Chociaż może nie powinniśmy oczekiwać niczego mniej od filozofa, który napisał: „Nie jestem człowiekiem. Jestem dynamitem”.

„Masywny” spadek średniej długości życia w USA, częściowo z powodu COVID-19

„Masywny” spadek średniej długości życia w USA, częściowo z powodu COVID-19

Badanie opublikowane przez Brytyjskie Stowarzyszenie Medyczne wykazało, że średnia długość życia w USA spadła w latach 2018-2020 o prawie dwa lata, najwięcej od czasów II wojny światowej.

Jak włączyć tryb ciemny Google Chrome na wszystkich urządzeniach?

Jak włączyć tryb ciemny Google Chrome na wszystkich urządzeniach?

Tryb ciemny między innymi sprawia, że ​​Googling przed snem nie męczy oczu. Oto jak włączyć to na wszystkich swoich urządzeniach.

Paris Jackson „pozostaje blisko swojej rodziny” i „naprawdę staje się własną”, mówi źródło

Paris Jackson „pozostaje blisko swojej rodziny” i „naprawdę staje się własną”, mówi źródło

Paris Jackson niedawno otworzyła się na temat swojej podróży LGBTQ i ujawnienia swojej dalszej rodzinie w odcinku Red Table Talk

Joshua Bassett jest „szczęśliwy, że może być częścią społeczności LGBTQ+” i „w pokoju” ze swoją seksualnością

Joshua Bassett jest „szczęśliwy, że może być częścią społeczności LGBTQ+” i „w pokoju” ze swoją seksualnością

Joshua Bassett mówi GQ, że stoi za swoimi słowami w poście na Instagramie dotyczącym jego seksualności w zeszłym miesiącu

Jackie Venson wzmacnia głosy czarnej społeczności poprzez swoją muzykę

Jackie Venson wzmacnia głosy czarnej społeczności poprzez swoją muzykę

„To duch walki, to duch wytrwałości” – powiedziała o swoim przeboju „Fight” podczas wirtualnego festiwalu Juneteenth :BLACKPRINT, Celebrating Freedom

Królewski historyk Robert Lacey ujawnia „głębokość szczeliny” między Williamem a Harrym

Królewski historyk Robert Lacey ujawnia „głębokość szczeliny” między Williamem a Harrym

Robert Lacey, autor Battle of Brothers i konsultant Netflixa The Crown, opowiada o trwającym konflikcie między braćmi

4 oszałamiające linie horyzontu, które każdy fotograf musi uchwycić

4 oszałamiające linie horyzontu, które każdy fotograf musi uchwycić

Od lat 20. XX wieku, kiedy Nowy Jork zaczął dynamicznie rozwijać się drapacze chmur, panoramy miast są podstawą każdego większego miasta. Są symbolem bogactwa i władzy oraz umożliwiają wielu ludziom wspólne życie i pracę w centrach naszych miast.

Dlaczego nihilizm moralny jest problematyczny

Dlaczego nihilizm moralny jest problematyczny

Nihilizm moralny jest fajny i popularny, ale ostatecznie nie do obrony nihilizm to idea, że ​​nic tak naprawdę nie ma znaczenia. Jest kojarzony z kilkoma innymi poglądami i poglądami i zazwyczaj ma pesymistyczne konotacje.

Jak napisać post na LinkedIn, aby uzyskać świetne zapisy na imprezę startową?

Jak napisać post na LinkedIn, aby uzyskać świetne zapisy na imprezę startową?

Więc w końcu jesteś w centrum uwagi — upewnij się, że widzą Cię właściwe osoby (bez powiedzenia „jesteśmy tak podekscytowani”) Gdy wskoczysz w to, pamiętaj tylko: Twój własny post nie wypełni pokoju (ani powiększenia), ale może sprawić, że posłucha Cię garstka dokładnie odpowiednich osób. Innymi słowy, zdobycie dużej ogólnej liczby uczestników na jakimkolwiek wydarzeniu nie jest tak naprawdę celem Twojego wpisu o prezentacji.

Nie, nie musisz być Latynosem, żeby kochać „In The Heights”

Nie, nie musisz być Latynosem, żeby kochać „In The Heights”

Umieszczamy świetny film w pudełku (bez spoilerów) In The Heights to ważny hollywoodzki musical z przeważającą latynoską obsadą. Przed wydaniem było sporo komentarzy porównujących go do Black Panther i Crazy Rich Asians.

Language