NSA离职员工被指向俄罗斯泄露机密数据
2023-10-25 17:8:42 Author: mp.weixin.qq.com(查看原文) 阅读量:1 收藏

 聚焦源代码安全,网罗国内外最新资讯!

编译:代码卫士

美国国家安全局 (NSA) 的一名离职员工对于被起诉试图将机密国防信息传输给俄罗斯,表示认罪。

这名员工明教 Jareh Sebastian Dalke,现年31岁,在2022年6月2日至2022年7月1日期间担任NSA 的信息系统安全设计师一职。期间他拥有访问敏感文档的“绝密”安全许可。被捕一年后才发现他向俄罗斯传输机密信息一事。

在周一的新闻发布会上,美国司法部提到,“Dalke 承认在2022年8月到9月期间,为了证明自己的‘合法访问权限和分享意愿’,他使用一个加密的邮件账户,将三份加密文档片段提交给他认为是俄罗斯特工的一名人士。”但实际上,这名“特工”是为美国联邦调查局 (FBI) 效力的员工假扮的。

Dalke 还被指要求对方为此支付8.5万美元,他声称文档可以为俄罗斯提供价值,并承诺将来将共享更多文档。他在科罗拉多州丹佛联合车站通过一台笔记本电脑发送了这些文档,内含五份文件,其中四份包含绝密国防信息。他所提供的内容中与NSA计划更新未具名加密计划、以及与敏感的美国防御能力和俄罗斯攻击能力相关的威胁评估有关。第五份文件是一份信函,Dalke 写道,“我的朋友!我非常高兴终于将信息传输给你。非常期待我们的友好关系以及利益共享。如果有想要的文档请告知,返回办公室后我会尝试寻找这些文档。”

在文件传输后不久,Dalke 就遭相关机构在2022年9月28日逮捕。

如今Dalke 已认罪,正式开庭的时间是2024年4月26日,他可能面临最高无期徒刑的处罚。

代码卫士试用地址:https://codesafe.qianxin.com
开源卫士试用地址:https://oss.qianxin.com

推荐阅读

NSA和CISA联合发布十大最常见的网络安全配置不当问题清单

NSA发布软件内存安全问题缓解指南

思科修复NSA报告的Nexus 交换机DoS漏洞及其它

NSA和CISA 联合发布Kubernetes 安全加固指南

原文链接

https://thehackernews.com/2023/10/ex-nsa-employee-pleads-guilty-to.htm

题图:Pixabay License

本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错,就点个 “在看” 或 "” 吧~


文章来源: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247517980&idx=2&sn=f1be6e3055733ab67cd8be34ff568dc3&chksm=ea94b676dde33f60f9d68751ed8ac3954116c2a5e7bd51f9a28f7d6722f775cf2ac9ddd07655&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh