Aproximativ 15 GB de date, inclusiv nume, adrese si donatii, au fost publicate online, in urma unui atac asupra site-ului crowdfunding Patreon.

Patreon permite oamenilor sa faca donatii regulate pentru a sustine artisti sau proiecte, scrie smartnews.ro. Printre proiectele care cauta in prezent finantare se numara o serie de filme de stiinta, realizate cu fostul comandant al Statiei Spatiale Internationale, Chris Hadfield.

Detaliile cardurilor de credit nu au fost furate, a declarat directorul executiv Jack Conte. “Nu stocam numere complete ale cardurilor de credit pe serverele noastre si nu au fost compromise numerele cardurilor de credit”, a scris acesta pe blog-ul firmei.

“Desi accesate, toate parolele, numerele de securitate sociala si informatiile din formularele fiscale raman criptate in conditii de siguranta cu o cheie 2048-bit RSA”.

Conte a sustinut ca parolele nu au fost stocate necriptate, insa a cerut utilizatorilor site-ului sa isi modifice datele de autentificare, ca masura de precautie.

Potrivit statisticilor Patreon, site-ul a atras 16 milioane de vizitatori pe luna in iunie 2015.

Site-ul a fost atacat prin intermediul unei versiuni test sau “debug” a acestuia – utila pentru dezvoltatori, insa in acest caz a fost vizibila publicului, a explicat Conte.

Expertul in securitate Troy Hunt a declarat ca datele publicate pana acum par a fi autentice. Acesta a adaugat ca a identificat 2,3 milioane de adrese email unice in datele furate, inclusiv adresa lui. Cu toate acestea, a mentionat ca “mai multe zeci de mii” par sa fi fost generate automat.

Ediţiile online ale mai multor publicaţii franceze au fost sparte de hackeri. Ministerul francez al Apărării anunţase, vineri dimineaţă, că şi-a consolidat sistemele de protecţie împotriva atacurilor informatice, în urma unor atacuri contra site-urilor sale.

Mai multe atacuri cibernetice au avut loc în Franţa, vizate fiind siteuri de publicaţii şi de instituţii publice.

Potrivit Realitatea TV, ediţiile online ale publicaţiilor LE PARISIEN, L’EXPRESS şi 20MINUTES nu mai funcţionau, vineri la prânz.

Alte două atacuri “vizau două regimente ale armatei terestre, inclusiv o şcoală”, a declarat viceamiralul Arnaud Coustillière, un oficial din cadrul centrului de apărare cibernetică al Statului Major al armatei, scrie Mediafax.

La o zi după marşul de duminică de la Paris, organizat în memoria celor 17 persoane ucise în atentate săptămâna trecută, “a fost luată decizia de a ridica nivelul de vigilenţă pe Internet”, iar “începând de marţi am dispus crearea unei celule de criză, pentru a supraveghea” atacurile informatice, a adăugat Coustillière.

“Atacurile asupra site-ului Dicod (serviciului de comunicare al ministerului) continuă, se găsesc în mod regulat tineri care vor să testeze site-ul Dicod”, a precizat viceamiralul.

“În opinia mea, aceste atacuri sunt un răspuns la manifestaţia de duminică, din partea unor tineri care nu aderă la anumite valori”, a declarat el.

Potrivit unor surse deschise şi disponibile, peste 20.000 de atacuri informatice vizând site-uri ale şcolilor şi altor instituţii au fost comise în Franţa, începând din 10 ianuarie, de către “grupuri mai mult sau mai puţin structurate sau de hackeri islamişti bine cunoscuţi”, a adăugat oficialul francez.

Aceste atacuri au loc prin saturaţia, penetrarea sau “desfigurarea” site-urilor, o operaţiune care constă în înlocuirea primei pagini cu alta.

Marile organizații criminale se orientează spre infracțiuni cibernetice, deoarece sunt mai profitabile decât traficul de droguri, afirmă experții.

“Şi spionajul cibernetic şi alte feluri de atacuri mă aştept să crească. Sunt îngrijorat de creşterea în intensitate a criminalităţii informatice. E noul business pe care organizaţiile de crimă organizată îl identifică ca fiind profitabil. Este mai profitabil decât traficul de droguri“, a afirmat Iulian Fota, consilier prezidenţial pe probleme de securitate, la un seminar pe tema securităţii cibernetice organizat de grupul UTI.

El a adăugat că a văzut recent nişte cifre, care arată o rată de profitabilitate a criminalităţii informatice halucinantă.

“Vorbim de cifre de genul 500-600%, ceea ce nici traficul de droguri nu produce, în cele mai bune condiţii ale lui, adică în ţările slabe, unde nu există un control eficient al statului”, a mai spus Fota.

La rândul său, Teodor Cimpoeşu, director la compania de securitate cibernetică certSIGN din cadrul UTI, a arătat că, în România, atacurile cibernetice nu sunt făcute doar de români, ci şi de către străini.

“Este o ameninţare, pe de o parte, pentru utilizatorul individual, care stă pe internet, de la simplul fapt că îi sunt furate datele de login şi conturile de reţele sociale, până la a-i fi furate datele bancare sau chiar banii din cont. La companii este mai grav, pentru că le pot fi afectate structurile informatice cu care îşi desfăşoară activitatea”, a mai spus Cimpoeşu.

Instituții din România sunt ținta unui atac cibernetic de anvergură, a confirmat joi purtătorul de cuvânt al Serviciului Român de Informații (SRI).

‘E vorba de un atac cibernetic de anvergură la adresa unor instituții din România. Pentru noi nu este o chestiune nouă, noi încă de la începutul anului 2014 avem în vedere aceste entități agresoare’, a afirmat Sorin Sava,citat de Agerpres.

Purtătorul de cuvânt al SRI a adăugat că “acest atac face parte din categoria acelor agresiuni cibernetice derulate cel mai probabil de actori statali, dar la fel de bine au ca sursă și grupări de criminalitate informatică și grupări extremist-teroriste care vizează și teme informatice ale unor instituții fundamentale din diverse state, inclusiv din țara noastră”.

“Urmare a măsurilor întreprinse de SRI împreună cu celelalte autorități române competente s-a stabilit faptul că atacurile cibernetice au vizat atât instituții de stat, cât și companii private, precum și persoane private. Această paletă de ținte identificate se explică prin faptul că una din metodele utilizate constă în infectarea unor site-uri web ce sunt vizate de categorii de utilizatori ce prezintă interes pentru acești atacatori cibernetici. O parte din potențialele ținte care au accesat site-urile compromise nu au fost încă identificate ca fiind infectate întrucât măsurile de protecție instituite de autorități și SRI și-au atins scopul, iar în anumite cazuri chiar atacatorul a considerat că țintele respective nu mai prezintă interes și au fost abandonate”, a explicat Sorin Sava.

Întrebat dacă poate preciza câte instituții au fost afectate, Sava a răspuns: “Nu, pentru că atacul este în derulare și nu aș vrea să intru în detalii”.

Potrivit purtătorului de cuvânt al SRI, Serviciul a informat instituțiile vizate în acest atac și a întreprins măsuri pentru identificarea sistemelor afectate și restabilirea funcționării normale a acestora.

De asemenea, entitățile private al căror sistem informatic a fost compromis au fost contactate și, în același timp, s-a solicitat sprijin în derularea investigațiilor și s-a oferit expertiză în vederea curățării infrastructurii cibernetice afectate.

Reprezentatul Serviciului Român de Informații a adăugat că în contextul acestui atac se evidențiază “o dată în plus necesitatea creării și promovării unui cadru legislativ solid în domeniul securității cibernetice care să asigure condițiile necesare investigării — fără sincope și printr-o cooperare strânsă cu entitățile afectate, atât la cele publice, cât și la cele private — atacurilor cibernetice cu un grad ridicat de complexitate care pot afecta securitatea națională a României și nu numai a României cât și a statelor aliate sau partenere”.

Kaspersky Lab anunță publicarea unei analize amănunțite legate de malware-ul și infrastructura serverelor de comandă și control utilizate în campania de spionaj cibernetic cunoscută de cercetătorii Global Research and Analysis Team (GReAT) sub numele de „Crouching Yeti”. Originile campaniei datează încă de la finalul anului 2010, fiind în continuare activă şi în căutarea unor noi victime în fiecare zi.

Noi instrumente malware descoperite, o listă extinsă de victime și alte informaţii despre campania Crouching Yeti, cunoscută și sub numele de Energetic Bear.

„Energetic Bear este numele inițial ales de compania Crowd Strike pentru această campanie, conform propriei terminologii,” a declarat Nicolas Brulez, Principal Security Researcher în cadrul Kaspersky Lab. „Cuvântul „Bear” se referă la origine iar specialiștii Crowd Strike considerau că țara de provenienţă a campaniei este Rusia. Kaspersky Lab încă investighează toate informațiile disponibile legate de localizarea campaniei, însă, în acest moment nu există date suficient de clare pentru a veni cu o concluzie în acest sens. În plus, analiza noastră demonstrează că atenția atacatorilor la nivel global este extinsă şi nu vizează doar producătorii de energie. Pe baza acestor informații, am decis să numim acest fenomen altfel: cuvântul „Yeti” amintește de „Bear”, dar reflectă originea necunoscută a campaniei,” a explicat Nicolas Brulez.

Energetic Bear/ Crouching Yetinu vizează doar producători de energie

Energetic Bear/ Crouching Yeti include mai multe campanii de tip APT (Advanced Persistent Threat – amenințări persistente avansate). Spre deosebire de teoriile iniţiale, conform analizei experților Kaspersky Lab, victimele fac parte din diferite tipuri de organizații. Cele mai multe victime identificate fac parte din următoarele sectoare: industrial/utilaje, producţie, farmaceutic, construcții, educație, tehnologia informației.

Numărul total de victime la nivel global este de peste 2.800, dintre care cercetătorii Kaspersky Lab au identificat 101 organizații. Lista victimelor vizate pare să indice un interes al campaniei Crouching Yeti pentru anumite ținte strategice, precum și pentru instituții mai puțin importante. Experții Kaspersky Lab consideră că acestea din urmă ar putea fi victime colaterale, însă este posibilă şi varianta în care campania Crouching Yeti nu vizează doar ţinte foarte specifice dintr-un anumit sector, ci este de fapt o campanie extinsă de spionaj, cu interese în sectoare diferite.

Organizațiile atacate sunt localizate cu preponderență în SUA, Spania și Japonia, dar există victime și în Germania, Franța, Italia, Turcia, Irlanda, Polonia, Grecia și Croația. Ţinând cont de activitatea victimelor descoperite, principalul impact negativ pentru acestea este dat de sustragerea de informații confidenţiale, cum ar fi secretele comerciale sau expertiza companiei.

Spionaj industrial: instrumente malware cu multiple module adiționale

Crouching Yeti nu este o campanie foarte sofisticată. De exemplu, atacatorii nu au utilizat exploit-uri de tip zero-day, optând pentru exploit-uri răspândite pe Internet. Însă, acest lucru nu a favorizat identificarea campaniei mai rapid, aceasta operând nedescoperită timp mai mulți ani.

Specialiștii Kaspersky Lab au găsit dovezi legate de existența a cinci tipuri de instrumente malware utilizate de atacatori pentru a sustrage informații valoroase din sistemele compromise:

• Troianul Havex
• Troianul Sysmain
• Backdoor-ul ClientX
• Backdoor-ul Karagany și alte module conexe de tip stealer
• Instrumente pentru mișcare laterală sau de stadiu secundar

Cel mai des utilizat instrument este troianul Harvex. Cercetătorii Kaspersky Lab au descoperit, în total, 27 de versiuni diferite ale acestui program periculos și câteva module adiționale, inclusiv instrumente utilizate la colectarea datelor din cadrul sistemelor de control industrial. Produsele Kaspersky Lab detectează și elimină toate variantele de malware utilizate în această campanie.

Pentru comandă și control, Havex și alte instrumente malware utilizate de Crouching Yeti se conectectează la o rețea mare de website-uri compromise. Aceste site-uri conțin informații despre victime și transmit comenzi și module de malware adiționale către sistemele infectate.

Lista modulelor care pot fi descărcate include instrumente pentru sustragerea parolelor și a contactelor din Outlook, capturi de ecran, precum și module care caută și sustrag diferite tipuri de fișiere: documente de tip text, foi de calcul, fișiere PDF, discuri virtuale, fișiere protejate cu parolă, chei de securitate de tip PGP etc.

În prezent, troianul Havex include două module speciale cu scopul de a aduna și a transmite atacatorului informații din medii IT industriale specifice. Modulul de scanare OPC este construit pentru a colecta informații  extrem de detaliate despre serverele OPC care rulează în rețeaua locală. Aceste servere sunt utilizate de obicei în rețele care rulează multiple sisteme de automatizare industrială. Al doilea modul este un instrument utilizat pentru scanarea rețelei locale, cu scopul de a descoperi toate computerele care utilizează software OPC/SCADA, încercând ulterior să se conecteze la aceste sisteme pentru a identifica versiunea OPC/SCADA care rulează și pentru a transmite toate datele obținute către serverele de comandă și control.

Campanie de spionaj cibernetic cu origine necunoscută

Cercetătorii Kaspersky Lab au observat câteva trăsături care ar putea oferi informaţii legate de țara de origine a infractorilor aflați în spatele acestei campanii. Astfel, aceștia au demarat o analiză a 154 de înregistrări de timp și dată și au concluzionat că majoritatea mostrelor de malware au fost compilate între orele 06:00 și 16:00 UTC, interval care corespunde tuturor țărilor din Europa, inclusiv din Europa de Est.

Experții au analizat și limbajul utilizat de atacatori. Șirurile de text  din malware-ul analizat sunt scrise în engleză (de către vorbitori non-nativi). Spre deosebire de concluziile anterioare ale cercetărilor cu privire la această campanie, de această dată specialiștii Kaspersky Lab nu au ajuns la o concluzie definitivă care să confirme originea rusească a atacatorilor. Spre deosebire de rezultatele documentate legate de Red October, Miniduke, Cosmicduke, Snake și TeamSpy, cele aproape 200 de coduri binare periculoase analizate și conținutul operațional conex, nu au inclus limbaj chirilic (sau o transcriere a acestuia). De asemenea, analizând originea atacului, experții Kaspersky Lab au descoperit dovezi care pot indica vorbitori de franceză și suedeză.

Experții Kaspersky Lab își continuă cercetările legate de această campanie, lucrând impreună cu agenții de aplicare a legii, dar și cu parteneri din industrie. Textul integral al acestei cercetări este disponibil pe Securelist.com.

Potrivit unui nou raport, China scrutează produsele furnizorilor de echipament tehnologic pentru a verifica dacă acestea oferă destulă securitate.

China va investiga toate produsele și serviciile IT pentru a se asigura că acestea se află în conformitate cu standardele de securitate ale țării, a raportat agenția de știri Xinhua. Procedura va fi realizată pentru protejarea securității naționale și  pentru dezvoltare economică, scrie CNet.

Xinhua nu a specificat ce companii vor fi investigate, dar a spus că orice produs care nu va îndeplini cerințele de securitate va fi interzis, iar companiilor care oferă acele dispozitive și servicii li se va interzice continuarea afacerilor în țară.

La începutul acestei săptămâni, Statele Unite a acuzat mai mulți oficiali ai Guvernului chinez de pătrundere ilegală în serverele companiilor americane pentru furtul de informații. Guvernul chinez a negat acuzațiile, argumentând că SUA are ,,standarde duble” și nu este de încredere.

În ultimii ani, Statele Unite au acuzat China de hacking și spionaj cibernetic, numind-o cea mai mare amenințare cibernetică pentru țară. China a răspuns în mod similar, prin acuzarea Statelor Unite de pătrundere în propriile rețele și de punerea în pericol a securității naționale.

Cea mai nouă procedură a țării ar putea afecta anumite produse ale companiilor americane. Deși Xinhua nu a spus ce produse vor fi analizate, se pare că tensiunile dintre cele două țări vor determina o monitorizare atentă a serviciilor oferite de companiile americane în China.

Microsoft a fost deja afectată de noile măsuri luate în țară, după ce utilizarea sistemului de operare Windows 8 pe calculatoarele Guvernului a fost interzisă.

În decembrie 2013 Kaspersky Lab a publicat raportul cu prognozele despre ameninţările cibernetice pentru 2014. Trei luni mai târziu, experţii au constatat că toate cele trei previziuni despre utilizatori finali s-au confirmat.

Experţii Kaspersky Lab au spus că infractorii cibernetici vor viza:

– intimitatea utilizatorilor, ducând la o mai mare popularitate a serviciilor VPN sau Tor. Numărul utilizatorilor care s-au orientat către Darknet în încercarea de a-şi proteja informaţiile personale a crescut. Dar, pe lângă utilizatorii de bună credinţă, Tor continuă să atragă şi „forţe rele” – reţele anonime care îşi pot camufla activitatea cu caracter malware, desfăşurând activităţi comerciale pe site-uri ilegale şi de spălare de bani. De exemplu, experţii Kaspersky Lab au detectat în februarie primul Troian pentru Android, care utilizează un domeniu din pseudo-zona .onion ca centru de control şi comandă.

– banii utilizatorilor. Experţii s-au aşteptat cainfractorii cibernetici să continue să dezvolte instrumente pentru a sustrage bani. Aşteptările lor au fost confirmate de detectarea în martie a Trojan-SMS.AndroidOS.Waller.a. Acesta este capabil să fure bani din portofelele electronice QIWI aparţinând posesorilor de smatphone-uri infectate. Troianul vizează, în prezent, numai utilizatorii din Rusia, dar este capabil să se extindă oriunde portofelele electronice sunt administrate prin intermediul SMS-urilor. Infractorii cibernetici au utilizat, de asemenea, abordări standard cum sunt Troienii pentru platforme mobile, care fură banii cu ajutorul spam-ului cu caracter malware. În acest caz, raza de acţiune este mult mai extinsă – de exemplu, Troianul pentru platforme mobile Faketoken a afectat utilizatori din 55 de ţări, inclusiv din Germania, Suedia, Franţa, Italia, Marea Britanie şi SUA.

În primul trimestru, numărul de Troieni pentru sistemele de banking pe mobil aproape s-a dublat – de la 1321 la 2503

– Bitcoin. Experţii se aşteptau la creşterea considerabilă a numărului de atacuri care vizează portofelele Bitcoin ale utilizatorilor, rezervele de bitcoin-uri şi platformele de exchange. În primele trei luni ale anului, au fost înregistrate multe incidente care au confirmat această previziune. Printre cele mai notabile se numără atacul asupra MtGox, cea mai mare platformă de exchange pentru Bitcoin, atacul asupra blogului personal şi a contului Reddit ale CEO-ului MtGox, Mark Karpeles, şi utilizarea acestora pentru a publica MtGox2014Leak.zip, care s-a dovedit a fi un malware capabil să caute şi să fure portofelele Bitcoin ale victimelor.

În încercarea de a-şi suplimenta câştigurile ilicite, infractorii cibernetici infectează computerele şi îşi utilizează resursele pentru a genera mai multe valută digitală. Trojan.Win32.Agent.aduro, al doisprezecelea cel mai frecvent detectat instrument malware pe internet în primul trimestru, este un exemplu de troian utilizat în acest tip de acţiune.

Reapariţia operaţiunilor de spionaj cibernetic

În primul trimestru al anului, s-a înregistrat un incident major de spionaj cibernetic – Kaspersky Lab a publicat în februarie un raport despre una dintre cele mai avansate ameninţări, numită The Mask. Principala ţintă au fost informaţiile confidenţiale aparţinând agenţiilor de stat, ambasadelor, companiilor energetice, institutelor de cercetare, companiilor de investiţii private, dar şi a organizaţiilor de activişti din 31 de ţări. Potrivit cercetătorilor, complexitatea setului de instrumente utilizate de către atacatori şi o serie de alţi factori sugerează că aceasta ar putea fi o campanie sponsorizată de către un stat.

„Pe lângă noile incidente, am observat o continuare a campaniilor care păruseră încheiate”, a comentat Alexander Gostev, Chief Security Expert în cadrul Global Research and Analysis Team. „De exemplu, după ce infractorii cibernetici închiseseră toate serverele de comandă cunoscute implicate în operaţiunea Icefog, am detectat o versiune Java a ameninţării. Atacul anterior vizase, în principal, organizaţii din Coreea de Sud şi Japonia, dar noua versiune avea numai ţinte în SUA, judecând după adresele IP depistate”, a încheiat Gostev.

Primul trimestru al anului în cifre

• 33,2% dintre utilizatorii din întreaga lume s-au confruntat cu cel puţin un atac web-based de-a lungul primelor trei luni – o scădere cu 5,9% puncte procentuale faţă de aceeaşi perioadă a anului trecut.
• 39% dintre atacurile web neutralizate au fost puse în aplicare cu ajutorul resurselor malware web localizate în SUA şi în Rusia; cifra cumulată pentru cele două ţări a fost cu 5 puncte procentuale mai mare în primul trimestru din 2013. Ele au fost urmate de Olanda (10,8%), Germania (10,5%) şi Marea Britanie (6.3%).
• Proporţia de ameninţări care vizează sistemul de operare Android a depăşit 99% din malware-ul pentru platforme mobile. Această categorie de malware a crescut cu 1% de-a lungul trimestrului.
• La sfârşitul anului 2013, colecţia Kaspersky Lab de malware pentru mobil era de 189.626, dar numai în primul trimestru din 2014 au fost adăugate 110.324 programe malware. La sfârşitul primelor trei luni, colecţia de mostre malware includea 299.950.

Milioane de adrese de email și parole au fost furate într-un atac cibernetic, potrivit poliției din nordul Germaniei.

Un hacking masiv de date personale a fost confirmat de oficialii germanii, în care au fost furate 18 milioane de adrese email și parole. Autoritățile din orașul Verden au descoperit informația, potrivit procurorului Lutz Gaebel, scrie DW.de .

,,Indivizi neidentificați au folosit parolele pentru alte scopuri, precum cumpărăturile online, în cazurile în care utilizatorii au avut aceeași parolă pentru mai multe conturi”, a spus Gaebel. Acesta a adăugat că informațiile sunt încă folosite.

Din informațiile oferite de procuror reiese că cel puțin trei milioane de conturi aparțin cetățenilor germani. Totuși, acest număr ar putea crește o dată ce originile conturilor numerous.com vor fi determinate, acestea putând fi utilizate în mai multe țări.

Cel mai recent caz de infracțiune cibernetică a avut loc în urmă cu trei luni, când 16 milioane de adrese email au fost hack-uite. Cercetătorii au descoperit conturile sparte în timp ce realizau cercetări pe un botnet, o rețea de computere infectate cu malware.

Google susține că serviciul DNS este interceptat de majoritatea furnizorilor turcești, după ce guvernul a implementat măsuri de cenzură a Internetului.

Guvernul Turciei, implicat într-un scandal de corupție, a început să restricționeze accesul la Internet pe 21 martie, când a blocat accesul către platforma socială Twitter,  argumentând că acesta încalcă legile naționale legate de dreptul la intimitate. YouTube a fost blocat pe 27 martie, din motive de securitate națională, anume publicarea unei conversații între Ministrul de Externe al Turciei și un membru al forțelor armate privind problemele din Syria, relatează Computer World.

Potrivit Google, furnizorii turcești de Internet au creat servere care înlocuiesc serviciul Domain Name System (DNS) al companiei. ,, Am primit mai multe rapoarte credibile și am confirmat în urma cercetărilor noastre că DNS-ul Google a fost interceptat de majoritatea furnizorilor turcești de Internet”, a spus Steven Carstensen, inginer software Google.

Utilizatorii de Internet care nu vor să folosească serviciile DNS ale furnizorilor lor pot folosi DNS-ul public Google. Serverele DNS traduc numele domeniilor în adrese IP care pot fi folosite într-un browser web. Utilizatorii din Turcia au apelat la serviciul public DNS după ce guvernul a impus restricții asupra furnizorilor.

Compania națională de telefonie a Turciei, TurkTelekom, a deturnat serverele DNS ale companiilor Google și Level 3 folosind Border Gateway Protocol (BGP), care reprezintă informațiile publice utilizate în echiparea rețelelor pentru a ghida traficul. Ocazional, o organizație va greși și va furniza date BGP incorecte, care va deturna traficul care aparține altei rețele. În cazurile menționate, schimbările BGP pot fi malițioase.

Indivizii care încearcă să folosească serviciile DNS ale companiilor Google și Level 3 sunt redirecționați ,,în mod clandestin” către alți furnizori din cadrul TurkTelekom, a spus Earl Zmijewski, vice-președinte Renesys.

Colectivul Syrian Electronic Army (SEA) planifică să publice documente ale armatei americane obținute într-un pretins atac asupra Centrului de Comandă American.

Grupul a postat un screenshot pe un cont Twitter în care ar fi prezentate informații obținute printr-o campanile aflată în derulare, numită ,,CENTCOM”.  Anume, un folder care ar conține 21,866 de fișiere ale Flotei Americane ar apărea în imagine. SEA a adăugat că operațiunea CENTCOM se află ,,în mișcare” din cauza deciziei președintelui Obama de a ,,ataca Siria prin război electronic”, scrie SC Magazine.

Grupul a specificat că va informa publicul cu ,,detalii specifice și sute de documente” pe care le-a obținut. SEA a pretins pe Twitter că ,,a pătruns cu success în multe depozite centrale”. The Hacker News, publicația care a raportat pentru prima oară pretinsul atac, a spus că SEA pare să fi pătruns în depozitul Army Knowledge Online (AKO) pentru a obține date. AKO furnizează servicii informative clienților Departamentului de Apărare American.

Grupului SEA i-au fost atribuite mai multe atacuri cibernetice importante, inclusiv recentul atac asupra Forbes. Se consideră că grupul a obținut accesul către adminul WordPress al Forbes pentru a fura datele login, dar și pentru a posta povești false pe website.