La violación fue descubierta por el equipo de ciberseguridad de MITRE, que inmediatamente activó sus protocolos de respuesta a incidentes para contener la situación. A pesar de la brecha, el impacto se limitó a la red interna de I+D, sin efectos adversos en las operaciones comerciales de MITRE o en sus redes públicas, que permanecen seguras y operativas.
Los hackers explotaron una vulnerabilidad en el dispositivo Ivanti Connect Secure, un aparato que facilita conexiones de red seguras. Esta brecha es parte de un patrón más amplio de ataques donde más de 2.100 dispositivos Ivanti fueron comprometidos a nivel mundial, afectando a numerosas grandes organizaciones en diferentes industrias. Este vector de ataque permitió a los perpetradores extraer información sensible de cuentas y sesiones de las redes infiltradas.
MITRE está colaborando activamente con agencias federales de aplicación de la ley para investigar la brecha. Aunque los detalles sobre los datos específicos accedidos aún están en revisión, MITRE ha informado a sus patrocinadores y clientes sobre el incidente y está tomando las acciones necesarias para reforzar las defensas de su red.
Este incidente subraya las amenazas continuas a las que se enfrentan las organizaciones involucradas en actividades críticas de investigación y desarrollo nacional. Destaca la importancia de mantener medidas de ciberseguridad robustas y la necesidad de una vigilancia constante contra las sofisticadas amenazas cibernéticas planteadas por actores estatales.
Source: Cyber Security News
Para mitigar posibles amenazas, es importante implementar medidas adicionales de ciberseguridad con la ayuda de un socio de confianza como INFRA www.infrascan.net o puede intentarlo usted mismo utilizando check.website.