北约所用的云平台 SOA & IdM 被黑客入侵并威胁泄露数据给俄国

北约目前使用SOA & IdM平台来处理北极星（Polaris）计划中的几个基本功能，并且该机构将其列为关键设施并定义为机密级别，作为北约IT现代化计划的一部分，它被创建为提供集中的安全、整合和托管信息管理方案。

http://hackernews.cc/wp-content/uploads/2021/06/23777e800765b41-600x520.png

黑客声称，他们设法利用后门复制了这个平台上的数据，并试图敲诈安全解决方案商Everis。他们更进一步，半开玩笑说要把偷来的数据发给俄罗斯情报部门。

北极星项目官员保罗·豪兰解释了这个项目的好处。”这个项目有可能成为改变北约未来如何发展和部署其作战服务的游戏规则。它将推动创新和降低成本。通过确保对已部署的能力有更大的重复利用来实现操作”。

攻击背后的黑客说，他们最初并不知道他们可以利用北约平台上的漏洞。之前他们只关注Everis在拉丁美洲的企业数据，直到北约说它准备在发生网络威胁时采取行动。令他们惊讶的是，北约的一个安全平台就在Everis的子公司的掌管之中。

黑客们在分析了Everis公司并发现与无人机和军事防御系统有关的文件后，开始从该公司的网络中窃取更多数据。他们为破坏北极星计划的发展的活动辩护，说这一计划并不是”为了地球和网络世界的和平”。

黑客向Everis索要14500门罗币的赎金，这样他们就不会将其身份与LATAM航空公司的数据黑客联系起来。他们还要求用这笔赎金来换取不泄露北约的任何数据的保证。

http://hackernews.cc/wp-content/uploads/2021/06/78c0ba41a53a1d9-600x450.jpg

（消息及封面来源：cnBeta）