大量美国政府网站帐号密码被公布于互联网
近日，美国政府网站信息泄露事件中的大量帐号密码数据出现在网络上。根据Recorded Future公司的分析，这些数据涉及100个美国政府域名，且已经存在了超过12个月了，这些信息的泄露将政府工作人员和探员们暴露于网络攻击之下。
密码来源
开源情报分析使得Recorded Future的专家们能够找到那些来自47个机构的用户名密码，无论是明文形式，还是经过哈希加密的邮箱密码组合。这些政府人员的密码被放在17个不同的文本分享网站，包括Pastebin。
专家还指出在不同网站使用相同密码恶化了这些情况。很多情况下，窃取的密码来自很多第三方网站的数据泄露。黑客们只需要用这些登录信息就可以尝试登陆那些政府网站。
“泄露的密码来自不同的来源。出于政治动机，很多黑客活动分子将政府机构作为目标，例如#OpSaveGaza和#OpLeak行动。还有一些泄露的密码来自声称和LulzSec、SwaggSec、维基解密或匿名者有关的黑客。”
大量密码被公布于网络
根据统计，有89个域名，47个美国政府机构的用户名密码可能被泄露。2015年初，这些机构中的12个，包括美国国务院和能源部，都没有要求用户使用两步登陆验证。互联网上出现这些登录信息会使得这些机构容易遭收集情报，遭社工，或者遭到鱼叉式网络钓鱼攻击”，Recorded Future在这份名为“互联网上的政府网站密码”的报告中提到，“虽然有些机构会使用VPN、多因素验证和其他安全措施，但正如行政管理和预算局向国会报告的那样，很多机构都还没有这些措施。”
这些登录信息来自能源部、商务部、总务管理局、美国国际开发署、国务院、退伍军人事务部、农业部、卫生及公共服务部、住房和城市发展部、运输部、财政部、内政部，甚至是国土安全局。
其中美国能源部被爆出的邮箱/密码数量最多，旗下拥有9个域名。美国商务部紧随其后，有7个域名被泄露。
以上就是金山云为您带来的大量美国政府网站帐号密码被公布于互联网的相关内容，如果您还想了解更多美国政府,密码,信息泄露,信息安全,大量美国政府网站帐号密码被公布于互联网的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对大量美国政府网站帐号密码被公布于互联网相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。相关资讯
-
金山云资源编排服务KOS重磅发布09.182024
-
金山云与法狗狗科技达成战略合作 共拓法律+人工智能新边界09.182024
-
星云训练营第二期圆满结营 金山云将前沿技术融入人才培养规划09.092024
-
金山云位列央国企上云服务商供应能力矩阵战略前瞻者和技术引领者07.302024
-
金山云荣获可信云三项大奖07.242024