टॉड फ़ॉल्क
दुनिया में सरकारों को सबसे बड़ा ऋण देने वाले अंतर्राष्ट्रीय मुद्रा कोष (आईएमएफ) ने बताया कि फरवरी 11 में उसके 2024 ईमेल खाते हैक कर लिए गए थे। यह हैक उन बड़े संगठनों की बढ़ती सूची में शामिल हो गया है, जिन्होंने अपने Microsoft ईमेल खातों के साथ छेड़छाड़ की है। पिछले साल।
आईएमएफ ने कहा कि उसने सुधार के प्रयास करने और खातों को फिर से सुरक्षित करने के लिए साइबर सुरक्षा विशेषज्ञों को बुलाया, लेकिन उसने समझौता किए गए खातों की प्रकृति या उसके संचालन पर उल्लंघन के प्रभाव का खुलासा नहीं किया।
“आईएमएफ साइबर घटनाओं की रोकथाम और बचाव को बहुत गंभीरता से लेता है और, सभी संगठनों की तरह, इस धारणा के तहत काम करता है कि साइबर घटनाएं दुर्भाग्य से घटित होंगी। संगठन ने एक प्रेस विज्ञप्ति में कहा, आईएमएफ के पास ऐसी घटनाओं पर त्वरित और प्रभावी ढंग से प्रतिक्रिया देने के लिए एक मजबूत साइबर सुरक्षा कार्यक्रम है।
आईएमएफ ने कहा, “इस समय हमारे पास इन ईमेल खातों से परे किसी और समझौते का कोई संकेत नहीं है। इस घटना की जांच जारी है।”
आईएमएफ वैश्विक वित्तीय प्रणाली की आधारशिला है, जिसके 189 देश सदस्य हैं। इसने ज्यादातर विकासशील देशों को लगभग 1 ट्रिलियन डॉलर का ऋण दिया है, जो 1944 में फंड की स्थापना के बाद से वित्तीय संकट का सामना कर रहे हैं।
आईएमएफ अधिकारियों ने ब्लीपिंगकंप्यूटर साइबर सुरक्षा वेबसाइट से पुष्टि की कि वह अपने ईमेल खातों के लिए माइक्रोसॉफ्ट 365 क्लाउड-आधारित सॉफ़्टवेयर का उपयोग करता है। आईएमएफ में ईमेल उल्लंघन जनवरी में सामने आए हेवलेट पैकार्ड एंटरप्राइज में इसी तरह के उल्लंघन के बाद हुआ है, जिसमें राज्य प्रायोजित रूसी हैकिंग समूह मिडनाइट ब्लिज़ार्ड ने माइक्रोसॉफ्ट 365 का उपयोग करके कुछ एचपीई ईमेल खातों तक पहुंच प्राप्त की और उनका उपयोग करके कॉर्पोरेट जानकारी चुरा ली।
Microsoft की सुरक्षा कमजोरियाँ क्लाउड-आधारित Microsoft 365 का उपयोग करने वाले उसके कॉर्पोरेट ग्राहकों से कहीं आगे तक फैली हुई हैं। उसी मिडनाइट ब्लिज़र्ड समूह ने जनवरी में अपने स्वयं के ऑन-प्रिमाइसेस एक्सचेंज ऑनलाइन सिस्टम के माध्यम से कॉर्पोरेट ईमेल तक पहुंच प्राप्त करके Microsoft को हैक कर लिया था।
यह 2023 के उल्लंघन का अनुसरण करता है जिसमें चीनी धमकी देने वाले अभिनेताओं ने माइक्रोसॉफ्ट एक्सचेंज ऑनलाइन का उपयोग करके 25 संगठनों के ईमेल खातों को हैक कर लिया और खातों का उपयोग करके कॉर्पोरेट डेटा चुरा लिया।
- एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
- प्लेटोडेटा.नेटवर्क वर्टिकल जेनरेटिव एआई। स्वयं को शक्तिवान बनाएं। यहां पहुंचें।
- प्लेटोआईस्ट्रीम। Web3 इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
- प्लेटोईएसजी. कार्बन, क्लीनटेक, ऊर्जा, पर्यावरण, सौर, कचरा प्रबंधन। यहां पहुंचें।
- प्लेटोहेल्थ। बायोटेक और क्लिनिकल परीक्षण इंटेलिजेंस। यहां पहुंचें।
- स्रोत: https://www.safetydetectives.com/news/hack-of-imf-email-accounts-highlights-microsoft-vulnerabilities/
