El hackeo de la Oficina de Gestión de Personal [EEUU] es mucho más profundo de lo admitido [ENG]

El hackeo masivo de los sistemas federales [de EEUU] anunciado la semana pasada fue mucho más profundo y potencialmente mucho más problemático de lo admitido públicamente, con hackers que se creen chinos moviéndose por bases de datos gubernamentales sin ser detectados durante más de un año. [...] Uno de los "segmentos" afectados incluye los cuestionarios SF-86 de 127 páginas, rellenados por los empleados federales que necesitan autorizaciones de seguridad nacional (...) durante las últimas 3 décadas. (...) 4 millones de afectados.

[#1 xpell]

Relacionada: www.meneame.net/story/brecha-oficina-administracion-personal-puede-con

Básicamente, podrían haber accedido a los datos personales y confidenciales de todos los empleados civiles del gobierno de los EEUU con acreditaciones de seguridad. Más de 50 agencias federales distintas envían sus datos a la OPM.

[#2 xpell]

Y este es el cuestionario SF-86, donde prácticamente lo tienes que contar todo de ti, tu vida y la gente que te rodea:

www.opm.gov/forms/pdf_fill/sf86.pdf

[#3 capitan__nemo]

Pero no decian que la privacidad ya no existia.
www.rtve.es/alacarta/videos/la-noche-tematica/noche-tematica-terminos-
www.rtve.es/television/20150601/noche-tematica-control-tecnologico/773

Esto diria que sería un poco equivalente a que hackearan las bases de datos de hacienda aquí. ¿Si la hackeasen nos advertirían como tienen la obligación de hacer las empresas y gobiernos en eeuu?

[#4 xpell]

#3 En realidad, esto podría ser uno de los mayores golpes de espionaje de todos los tiempos. Los "hackeados" no son ciudadanos de a pie, sino empleados federales con autorizaciones de seguridad nacional, o que la hayan solicitado alguna vez. Si esto es verdad, en estos momentos "alguien" sabe casi todo de buena parte de quienes gestionan las estructuras más delicadas del gobierno de los EEUU.

[#5 capitan__nemo]

#4 No encuentro información de cómo se ha hecho. Seguramente no habrán hecho publica la forma del hackeo. Sí he visto que se han dado cuenta al realizar una demo comercial de un software nuevo que supongo les estaban intentando vender.

[#6 xpell]

#5 Aparentemente han utilizado exploits conocidos de sistemas mal mantenidos y actualizados. O eso se deduce del artículo de Wired.

[#7 oskarluis]

Se están tomando su propia medicina con dosis extra.

[#8 Ka0]

Que la NSA nos espie no es lo más divertido, eso vendrá cuando alguien los hackeé y esa información sea publica, tiempo al tiempo.

[#9 eldios13]

#7 correctisimo. EEUU realiza todo el espionaje que quiere a escala mundial bien con presiones a grandes empresas o directamente pinchando las comunicaciones vía satélite. Y no pasa nada porque se creen la policía del mundo o que tienen soberanía mundial. Pues oye, no te quejes si vienen unos hackers y te la meten doblada ilegalmente igual que tu haces.