EXPLORINEER
vi

Lưu trữ — US — techcrunch

Hệ thống cảnh báo email của Chính phủ GovDelivery bị lợi dụng để gửi tin nhắn lừa đảo

Hệ thống cảnh báo qua email của chính phủ Mỹ, GovDelivery, đã bị xâm nhập để gửi các email lừa đảo về việc chưa thanh toán các khoản phí cầu đường. Chính phủ Indiana xác nhận rằng các tin nhắn giả mạo đã được gửi đến cư dân, xuất phát từ tài khoản của một nhà thầu bị tấn công. Granicus, nhà thầu liên quan, đã thừa nhận vấn đề này nhưng khẳng định hệ thống của họ không bị xâm nhập. Chiêu lừa đảo này tận dụng sự tin tưởng vào các thông báo chính thức để thu thập thông tin cá nhân từ những nạn nhân.

Điểm chính

  • Hệ thống GovDelivery, được ứng dụng bởi các cơ quan chính phủ Hoa Kỳ, đã bị lợi dụng để gửi email lừa đảo.
  • Các quan chức bang Indiana đã báo cáo nhận thức về các email gian lận yêu cầu thanh toán phí cầu đường chưa được trả đến cư dân.
  • Vụ lừa đảo liên quan đến việc đột nhập vào tài khoản của một nhà thầu bị hack, dẫn đến các vụ lừa đảo xuất hiện dưới hình thức thông báo chính thức từ bang.
  • Văn phòng Công nghệ thông tin của Indiana đang làm việc để ngăn chặn việc gửi email gian lận tiếp theo.
  • Các email chứa các liên kết đánh lừa, chuyển hướng người dùng đến các trang web độc hại để thu thập dữ liệu cá nhân.
  • Granucs xác nhận việc tài khoản người dùng bị chiếm đoạt nhưng phủ nhận việc xâm nhập vào hệ thống hoặc dữ liệu của mình.

Vì sao quan trọng

  • Các vụ lừa đảo sử dụng hệ thống đáng tin cậy ngày càng phổ biến, theo Cục Thương mại Liên bang ghi nhận sự tăng của các vụ việc như vậy.
  • Các vụ vi phạm dữ liệu lớn trước đây đã làm nổi bật các điểm yếu trong các dịch vụ của bên thứ ba được cơ quan chính phủ sử dụng.
  • Khi an ninh mạng phát triển, xu hướng này cho thấy sự cần thiết của việc kiểm soát chặt chẽ hơn và xác minh các nhà thầu xử lý thông tin của chính phủ.

Việc sử dụng GovDelivery một cách không đúng cách đã làm nổi bật những yếu điểm trong hệ thống giao tiếp qua email mà các cơ quan chính phủ sử dụng, nhấn mạnh sự cần thiết của các biện pháp bảo mật cải thiện để ngăn chặn những lừa đảo như vậy.