Japonya'nın Hükümet Paylaşımlı Ağ Platformu Zero-Day Olmayan VPN Açığında Terk Edildi: 246.000 Kayıt Risk Altında

Japonya'nın Dijital Ajansı, 23 bakanlık boyunca 246.000 hükümet çalışanı kaydını ortaya çıkaran bir VPN ihlalini ifşa etti. 25 Haziran'da tespit edildi, 11 Eylül'de kamuoyuna açıklandı. Japonya'nın Dijital Ajansı, saldırganların Hükümet Çözüm Hizmeti'ne (GSS) erişmek için bir VPN cihazındaki bir zafiyetten yararlandığını ve yaklaşık 246.000 hükümet çalışanı, kamu görevlisi ve yüklenicilere ait kişisel bilgilerin potansiyel olarak sızdırılabileceğini açıkladı. İhlal 25 Haziran'da tespit edildi ve 9 Temmuz'da VPNexploitasyon olarak doğrulandı, bu da kamu ifşasının ilk tespitten 78 gün ve initial doğrulamadan 63 gün sonra geldiğini gösteriyor.