[SYS] मंजूरी कोड सत्यापित किया जा रहा है: F9D7 ... [वैध]
[SYS] दस्तावेज़ संग्रह को डिक्रिप्ट किया जा रहा है ... [OK]
[SYS] मंजूरी स्तर 7 — प्रतिबंधित पहुंच
[SYS] सत्र लॉग किया गया। निगरानी सक्रिय है। कॉपी या वितरित न करें।
[SYS] दस्तावेज़ प्रस्तुत किया जा रहा है ...
वर्गीकृत — LEVEL 7 मंजूरी आवश्यक है
घटना रिपोर्ट F9D7 -- अनियमित कार्यस्थान घुसपैठ
15 जुलाई, 2024 को, 01:55 UTC (9:55 PM Eastern Time) को, Clearwater, Florida में KnowBe4 निगरानी प्रणालियों ने एक महत्वपूर्ण सुरक्षा अलर्ट दर्ज किया। अलर्ट में एक नए नियुक्त मुख्य सॉफ्टवेयर इंजीनियर को सौंपे गए एक नए प्रवर्तन वाले वर्कस्टेशन पर असामान्य गतिविधि को चिह्नित किया गया था। व्यक्ति ने इस घटना से पहले चार वीडियो साक्षात्कार, संदर्भ जांच और पृष्ठभूमि जांच को सफलतापूर्वक समाप्त कर दिया था, जो उनके उद्घाटन शिफ्ट के लगभग 25 मिनट बाद हुई थी।
आगे की खुफिया सूचनाओं से पता चलता है कि ऑपरेशन की पहुंच कई अन्य संगठनों तक विस्तारित है।
जांच में पता चला कि इंजीनियर की प्रोफ़ाइल में आर्टिफिशियल इंटेलिजेंस द्वारा संशोधित स्टॉक इमेज और एक वास्तविक अमेरिकी नागरिक से बना एक पहचान का उपयोग किया गया था। खुफिया आकलन बताते हैं कि ऑपरेटर का भौतिक स्थान कोरियाई लोकतांत्रिक गणराज्य या पूर्वोत्तर चीन के भीतर है, जो डीपीआरके के विभाग 53 के दायरे में कार्य करता है।
विभाग 53 के वैश्विक नेटवर्क का पूरा दायरा अभी भी सक्रिय जांच के तहत है।
KnowBe4 के सुरक्षा संचालन केंद्र ने असामान्य गतिविधि के बारे में उपयोगकर्ता के साथ संपर्क शुरू किया, और उसे राउटर समस्या निवारण के लिए जिम्मेदार ठहराया गया। लाइव कॉल के लिए एक बाद में अनुरोध अस्वीकार कर दिया गया, जिसके बाद पूरी तरह से प्रतिक्रियाहीनता हुई। 02:20 UTC (10:20 PM Eastern Time) पर, कार्यस्थान को सफलतापूर्वक निषिद्ध कर दिया गया, जिससे आगे की पहुंच को रोका गया। मैलवेयर को एक infostealer के रूप में पहचाना गया था, जो पिछले सिस्टम प्रावधान से बचे हुए क्रेडेंशियल डेटा को लक्षित करता था।
सिफारिशः परिचालक की व्यापक पूर्व-नियोजित नियंत्रणों को बायपास करने की क्षमता और संवेदनशील डेटा को बाहर निकालने के लिए अपने इरादे को देखते हुए, मानव संसाधन-केंद्रित पहचान सत्यापन प्रक्रियाओं को लगातार बेहतर बनाना सबसे महत्वपूर्ण है। परिष्कृत पहचान निर्माण और दूरस्थ पहुंच तकनीकों का उपयोग करने वाले राज्य द्वारा प्रायोजित अभिनेताओं द्वारा उत्पन्न निरंतर खतरा रोजगार जीवनचक्र के दौरान गतिशील, बहु-कारक पहचान सुनिश्चित करने की ओर एक बदलाव की आवश्यकता है, जो प्रारंभिक ऑनबोर्डिंग से परे है।
// गवाह रिपोर्ट प्रस्तुति
यदि आपके पास इस दस्तावेज़ से संबंधित जानकारी है, तो अपना विवरण नीचे प्रस्तुत करें। सभी प्रस्तुतियाँ निगरानी में हैं।
एजेंट पदनाम
घटना रिपोर्ट / सिद्धांत