Nsa d'enquêter Nasdaq Hack

L'Agence nationale de sécurité a été appelé pour aider à enquêter sur les attaques récentes contre hack la société qui gère la bourse Nasdaq, selon un rapport de nouvelles.

rôle précis de l'agence dans l'enquête n'a pas été divulgué, mais son implication suggère les attaques Octobre 2010 ont peut-être été plus sévère que Nasdaq OMX Group a admis, ou il pourrait avoir impliqué un État-nation, selon des sources qui ont parlé avec Bloomberg Nouvelles

.

"En apportant la NSA, ce qui signifie qu'ils pensent qu'ils sont soit face à une attaque soutenue par l'État, ou il est une organisation criminelle extraordinairement capable," Joel Brenner, ancien chef du contre-espionnage américain dans les administrations Bush et Obama, a déclaré à la publication. Il a ajouté que l'agence intervient rarement dans les enquêtes sur les violations de l'entreprise.

La NSA a été convoqué par Google l'an dernier pour aider l'entreprise à sécuriser son réseau après qu'il a été ciblé dans une attaque sophistiquée.

En ce qui concerne la violation Nasdaq, en plus du Secret Service, le FBI et la NSA, les agences de renseignement étrangers non identifiés seraient également aider dans la sonde.

Le Wall Street Journal

signalé en Février que Nasdaq OMX Group avait été violé à plusieurs reprises l'année dernière.

Nasdaq confirmé plus tard le rapport, mais a insisté pour que les ordinateurs impliqués dans sa plateforme de trading ont pas été compromis dans les attentats.

La compagnie a déclaré que les attaques ont été limités à une application web connu sous administration bureau qui permet aux membres du conseil d'administration des sociétés du Nasdaq de tenir des réunions en ligne et échanger des informations confidentielles -. Données que les assaillants seraient vraisemblablement trouver utile de négocier sur

Le système une mine d'informations pour un attaquant visant à mener une attaque de lance-phishing contre les dirigeants de l'entreprise afin d'obtenir des informations de connexion - "une section utile de contacts qui comprend des informations détaillées sur tous les membres du conseil d'administration et des cadres clés de l'entreprise" et leurs informations de contact pertinentes comprend également à leurs réseaux.

L'administration bureau, cependant, peuvent ne pas avoir été la cible, mais simplement un point pour les pirates d'avoir une plus grande pénétration dans le résea