Global Affairs Canada po heton aktualisht një shkelje të të dhënave që ka prekur rrjetin e saj të brendshëm, duke rezultuar në akses të paautorizuar në informacionin personal të përdoruesve, përfshirë punonjësit. Departamenti ka konfirmuar se po merren masa zbutëse për të garantuar sigurinë e informacionit sensitiv dhe personal. Shkelja ka çuar në pezullimin e aksesit në distancë në rrjet, duke bërë që disa punonjës të ndalojnë së punuari nga distanca.

Sipas CBC News, shkelja ndikoi në dy disqe të brendshme, email, kalendarë dhe kontakte të disa anëtarëve të stafit. Në një email dërguar punonjësve, u zbulua se sistemet e brendshme ishin të cenueshme midis 20 dhjetorit 2023 dhe 24 janarit 2024, duke shkaktuar potencialisht ekspozimin e informacionit për këdo që përdor një laptop të Rrjetit të Sigurt të Integruar Global (SIGNET). SIGNET është rrjeti i sigurt i përdorur nga GAC.

Rrjeti Virtual Privat (VPN) i komprometuar, i menaxhuar nga Shërbimet e përbashkëta të Kanadasë të Qeverisë Federale, u identifikua si shkaku i shkeljes së të dhënave. Ky VPN përdoret nga punonjës të largët për të hyrë në selinë e GAC, por shtrirja e plotë e shkeljes është ende e panjohur.

Në përgjigje të shkeljes, GAC ka zbatuar masa për të mbrojtur informacionin personal të punonjësve dhe për të siguruar rrjetet e korporatave. Kjo përfshin adresimin e VPN-së së komprometuar të menaxhuar nga Shared Services Canada (SSC) dhe ndikimin e saj në trafikun e rrjetit të GAC HQ VPN. Pavarësisht këtyre përpjekjeve, detaje rreth identitetit të aktorëve të kërcënimit përgjegjës për sulmin nuk janë bërë të ditura.

Është e qartë se GAC po e merr seriozisht shkeljen e të dhënave dhe po punon në mënyrë aktive për të adresuar cenueshmërinë në rrjetin e saj. Hetimi për shkeljen është në vazhdim dhe përditësime të mëtejshme mund të sigurohen kur të ketë më shumë informacione. Ndërkohë, individët e prekur po kontaktohen me masa zbutëse për të zbutur rreziqet e mundshme që lidhen me aksesin e paautorizuar në informacionin personal.

Incidenti shërben si një kujtesë për sfidat e vazhdueshme të sigurisë kibernetike me të cilat përballen organizatat, veçanërisht ato që veprojnë në distancë. Ndërsa kërcënimet kibernetike vazhdojnë të zhvillohen, është e domosdoshme që agjencitë dhe bizneset qeveritare të qëndrojnë vigjilente dhe të marrin masa proaktive për të mbrojtur informacionin e ndjeshëm dhe për të parandaluar aksesin e paautorizuar në rrjetet e tyre.

GAC pritet të ofrojë përditësime mbi hetimin dhe çdo masë sigurie shtesë që mund të zbatohet si pasojë e shkeljes së të dhënave. Ndërsa situata shpaloset, është thelbësore që punonjësit dhe përdoruesit e lidhur me rrjetin GAC të qëndrojnë të vetëdijshëm për rreziqet e mundshme të sigurisë dhe të ndjekin praktikat më të mira për të mbrojtur informacionin e tyre personal.

Lidhja e burimit