这家被美国政府和城市广泛用于识别和追踪公民和移民的汽车牌照阅读器制造商遭到黑客攻击。它的内部文件被窃取,目前正在黑暗的网络上免费下载。
黑客声称:“在美国、加拿大和墨西哥最关键的车道上,安装在所有陆路过境车道上的固定LPR(车牌读取器)的唯一提供者。”
事实上,感知技术公司最近在与Unisys联邦系统公司签订的一项协议中宣布,它已“与美国海关和边境保护局签订了一项关键合同,以取代现有的LPR技术,并在德州、新墨西哥州、亚利桑那州和加利福尼亚的43个美国边境巡逻检查站车道安装感知器下一代车牌阅读器(LPR)”。
然而,本周四,一名使用化名“鲍里斯子弹-道奇”的人联系了。登记册,提醒我们注意黑客攻击,并提供了一份从感知者公司网络中提取的文件清单作为证据。我们假设这是同一个“鲍里斯”CityComp黑客上个月。鲍里斯拒绝回答我们的问题。
本周在黑暗网络上偷来的文件档案.点击放大这些文件名和附带的目录几乎有6.5万个-符合监控技术行业的重点。它们包括.xlsx文件,以位置和邮政编码命名;.jpg文件,其名称为“驱动程序”和“场景”;.docx文件与假定的政府客户端(如ICE)相关联;日期和时间标记.jpgs和.mp4文件。
还有许多其他类型的文件:.htm、.html、.txt、.doc、.asp、.tdb、.mdb、.json、.rtf、.xls和.tif等。许多图像文件,我们猜测,是车牌捕捉。
这些文件还包括.mp3文件,大概来自某人的桌面或笔记本电脑。这些歌曲包括迷信、史蒂维·旺德(StevieWonder)的、辣妹的Wannabe,以及各种AC/DC和猫史蒂文斯(Cat Stevens)的歌曲。
敲诈的黑客利用高科技和大商业明星使用的信息技术提供商,在赎金未付后泄露客户信息,
读更多被盗文件达数百GB,包括Microsoft Exchange和Access数据库、ERP数据库、HR记录、Microsoft SQL Server数据存储等。这些信息,包括商业计划、财务数据和个人信息,目前可以在黑暗网络上的多个.rar文件中获得。
该公司的商业性质-边境安全数据采集、商用车检查、电子收费和道路监控-意味着它可能拥有大量的敏感信息。
通过电话联系到的一位感知者发言人证实,该公司已经意识到其网络遭到了破坏。她说,该行业正在与当局合作进行调查,但拒绝透露更多细节。