काँग्रेसच्या बजेट ऑफिसने ते हॅक झाल्याची पुष्टी केली

यूएस काँग्रेसच्या बजेट ऑफिसने ते हॅक झाल्याची पुष्टी केली आहे.

CBO चे प्रवक्ते केटलिन एम्मा यांनी शुक्रवारी रीडला सांगितले की एजन्सी उल्लंघनाची चौकशी करत आहे आणि “सुरक्षेची घटना ओळखली आहे, ती समाविष्ट करण्यासाठी तत्काळ कारवाई केली आहे, आणि पुढे जाणाऱ्या एजन्सीच्या सिस्टमचे संरक्षण करण्यासाठी अतिरिक्त देखरेख आणि नवीन सुरक्षा नियंत्रणे लागू केली आहेत.”

CBO ही एक पक्षपाती नसलेली एजन्सी आहे जी सभागृह आणि सिनेटमध्ये समिती स्तरावर विधायी विधेयके मंजूर झाल्यानंतर फेडरल बजेट प्रक्रियेदरम्यान कायदेकर्त्यांना आर्थिक विश्लेषण आणि खर्च अंदाज प्रदान करते.

गुरुवारी, वॉशिंग्टन पोस्ट, जे प्रथम प्रकट उल्लंघन, नोंदवले गेले की घुसखोरीमागे अनिर्दिष्ट परदेशी हॅकर्स होते. पोस्टनुसार, सीबीओ अधिकाऱ्यांना काळजी वाटत आहे की हॅकर्सने अंतर्गत ईमेल आणि चॅट लॉग तसेच कायदेकर्त्यांची कार्यालये आणि सीबीओ संशोधक यांच्यातील संप्रेषणांमध्ये प्रवेश केला.

रॉयटर्स नोंदवले शस्त्रागार कार्यालयातील सिनेट सार्जंट, सिनेटच्या कायद्याची अंमलबजावणी करणाऱ्या एजन्सीने, काँग्रेसच्या कार्यालयांना उल्लंघनाची सूचना दिली, त्यांना चेतावणी दिली की CBO आणि कार्यालयांमधील ईमेलची तडजोड केली जाऊ शकते आणि फिशिंग हल्ले तयार करण्यासाठी आणि पाठविण्यासाठी वापरली जाऊ शकते.

हॅकर्सनी CBO च्या नेटवर्कमध्ये प्रवेश कसा मिळवला हे स्पष्ट नाही. परंतु उल्लंघनाची बातमी सार्वजनिक झाल्यानंतर लवकरच, सुरक्षा संशोधक केविन ब्यूमाँट लिहिले Bluesky वर त्याला संशय आहे की हॅकर्सनी एजन्सीच्या नेटवर्कमध्ये घुसण्यासाठी CBO च्या कालबाह्य सिस्को फायरवॉलचा गैरफायदा घेतला असावा.

गेल्या महिन्यात, ब्युमॉन्टने नोंदवले की CBO च्या नेटवर्कवर एक Cisco ASA फायरवॉल आहे जी 2024 मध्ये शेवटची पॅच केली गेली होती. त्याच्या पोस्टिंगच्या वेळी, CBO ची फायरवॉल कथितरित्या असुरक्षित होती नवीन शोधलेल्या सुरक्षा दोषांची मालिका, जे संशयित चीनी सरकार समर्थित हॅकर्सद्वारे शोषण केले जात होते.

1 ऑक्टोबर रोजी फेडरल गव्हर्नमेंट शटडाऊन लागू होईपर्यंत सीबीओची फायरवॉल पॅच केलेली नव्हती, असे ब्युमॉन्ट म्हणाले.

गुरुवारी, Beaumont म्हणाला की फायरवॉल आता ऑफलाइन आहे.

सीबीओच्या प्रवक्त्याने ब्युमॉन्टच्या निष्कर्षांबद्दल विचारले असता भाष्य करण्यास नकार दिला. सिस्कोच्या प्रवक्त्यांनी टिप्पणीच्या विनंतीला त्वरित प्रतिसाद दिला नाही.