Внутренние сети NASA взломаны хакерами из группировки Anonsec

Хакеры из группировки Anonsec осуществили взлом внутренних сетей американского космического агентства NASA и украли 250 ГБ информации о персонале ведомства, полетах и миссиях. Также предполагается, что злоумышленникам удалось захватить контроль над одним из беспилотников, принадлежащих агентству.

Украденная информация включает в себя имена, телефонные номера и адреса электронных почтовых ящиков 2414 служащих NASA, а также данные о 2000 полетов. Хакерам также удалось получить доступ к 600 видеоматериалам агентства.

Детальная информация о кибератаке была размещена злоумышленниками на портале Pastebin. Предположительно, участниками Anonsec были приобретены учетные данные, необходимые для доступа к одной из рабочих станций.

Некоторые компьютеры NASA находились под управлением устаревших версий Debian. Взломщикам удалось получить доступ к уязвимым рабочим станциям и провести сканирование сети на наличие аккаунтов с логином и паролем «root». Меньше секунды потратили хакеры на вход в один из аккаунтов и создание сетевой карты IT-инфраструктуры NASA.

Благодаря полученной информации взломщики заполучили доступ к нескольким подразделениям NASA, в том числе к Исследовательскому центру имени Джона Гленна, Центру космических полетов Годдарда и Летно-исследовательскому центру имени Армстронга.

Кроме того, хакерами якобы был перехвачен контроль над беспилотником NASA Global Hawk, который используется для длительных полетов и исследований на высоте. В момент вероятного взлома летательный аппарат находился над Атлантическим океаном.