Генеральный директор сообщил сенаторам, что один пароль позволил хакерам нарушить работу Colonial Pipeline

10.06.2021

Глава Colonial Pipeline сообщил сенаторам США, что хакеры, которые в прошлом месяце начали кибератаку против компании и нарушили поставки топлива на юго-восток США, смогли проникнуть в систему, украв один пароль.

Исполнительный директор Colonial Pipeline Джозеф Блаунт сообщил комитету Сената США, что атака произошла с использованием устаревшей системы виртуальной частной сети (VPN), в которой не использовалась многофакторная аутентификация. Это означает, что можно получить к ней доступ с помощью пароля без второго шага, такого как текстовое сообщение, что является общей мерой безопасности в более поздних версиях программного обеспечения.

«В случае этой конкретной устаревшей VPN у нее была только однофакторная аутентификация», — сказал Блаунт. «Это был сложный пароль, я хочу пояснить это. Это не был пароль типа Colonial123».

Теги: Хакер хакерские группировки целевые атаки управление доступом атаки уязвимость

Возврат к списку