Gli hacker infiltrano il laboratorio nucleare dell’Idaho, rivelando i dati dei dipendenti

Gli hacker penetrano nel laboratorio nucleare dell'Idaho, svelando i dati dei dipendenti

L’Idaho National Laboratory (INL), una struttura chiave per la ricerca nucleare negli Stati Uniti, ha subito una violazione dei dati che ha esposto le informazioni personali di migliaia di dipendenti, confermato dal laboratorio questa settimana. L’attacco è stato effettuato da un gruppo di hacktivist che si fa chiamare “SiegedSec”.

SiegedSec ha annunciato l’hack lunedì tramite forum di hacking e un canale Telegram gestito dal gruppo. ENBLE ha revisionato l’annuncio in modo indipendente, ma non può essere condiviso a causa della natura illegale del contenuto. Il gruppo di hacker ha affermato di aver violato i server INL e di aver ottenuto dati su “centinaia di migliaia” di dipendenti INL, utenti di sistema e persino cittadini privati. L’annuncio recita:

“Vieni a fermarci FBI”

I dati compromessi includono nomi completi, date di nascita, indirizzi email, numeri di telefono, numeri di previdenza sociale, indirizzi di casa, dettagli sull’occupazione e altro ancora. SiegedSec ha condiviso screenshot di strumenti interni all’INL, indicando un ampio accesso ai sistemi del laboratorio.

Pur non essendo state divulgate informazioni sulla ricerca nucleare o dati operativi, l’hack fornisce informazioni sulla postura di sicurezza informatica dell’INL.

Essendo un sito critico per la R&S nucleare che comprende reattori avanzati, trattamento dei rifiuti e sicurezza nazionale, proteggere i dati dell’INL è di fondamentale importanza. La portavoce dell’INL, Lori McNamara, ha confermato la violazione, affermando che il laboratorio sta indagando a fondo sull’incidente e sta collaborando con l’FBI e il Dipartimento della Sicurezza Interna.

Questo attacco arriva poco dopo gli hack di SiegedSec che hanno preso di mira la NATO e Atlassian. Il gruppo ha una storia di divulgazione aperta di dati rubati per creare caos e richiedere cambiamenti alle grandi istituzioni. La loro metodologia sfacciata si distingue dai tradizionali criminali informatici motivati da guadagni finanziari.

Colpendo una struttura nucleare, SiegedSec garantisce un maggiore controllo da parte delle forze dell’ordine sulle sue attività. L’INL e i suoi partner probabilmente daranno priorità all’identificazione degli hacker e alla prevenzione di ulteriori compromissioni. Tuttavia, rimangono significative domande sul canale di attacco iniziale e sulle misure preventive che l’INL può adottare per evitare future violazioni. Nel frattempo, SiegedSec mantiene il suo atteggiamento irriverente e conclude il suo annuncio con:

“Assumete droghe ragazzi, vi renderà hacker migliori.”

Credit Immagine in primo piano: Mikhail Nilov; Pexels; Grazie!