Izpuščene datoteke razkrivajo ICE povezave z vojaškimi poveljstvi ZDA z dostopom do nadzorne tehnologije
Izpuščene datoteke Ministrstva za domovinsko varnost kažejo, da Imigracijska in carinska služba ohranja povezovalne položaje v več glavnih vojaških poveljstvih ZDA, vključno s poveljstvom za posebne operacije, poveljstvom za Afriko in južnim poveljstvom. Te zveze naj bi imele dostop do naprednih orodij za nadzor, kot so PenLink, Falcon in RavenGo, ki omogočajo sledenje mobilnim napravam in združevanje komercialnih in vladnih podatkov. Hakerska skupina, znana kot Ministrstvo za mir, je objavila osebne podatke na platformi Distributed Denial of Secrets, zaradi česar je DHS priznal potencialno kršitev in zahteval odstranitev baze podatkov, ki jo je mogoče iskati. Izpuščeni zapisi identificirajo specifične vloge, kot so vodja programa za bojno poveljstvo in višji zveznik, hkrati pa povezujejo nekaj osebja z objektom Liberty Crossing, povezanim z uradom direktorja nacionalne obveščevalne službe. Poleg tega, datoteke podrobno opisujejo vlogo pogodbenika v Nacionalnem ciljnem centru pod ameriškim osrednjim poveljstvom, kar poudarja širšo integracijo med priseljevalno policijo in vojaško infrastrukturo za ciljanje.
Polymarket suspended trading on its international platform for approximately one hour on Thursday following a security incident that compromised a third-party service provider. The prediction market operator stated that it paused operations out of an abundance of caution after identifying and rectifying the issue affecting its international site, Polymarket.com. Trading resumed in the afternoon, with the company confirming that it would fully reimburse any traders who suffered losses. Polymarket indicated that the attack appeared to originate from the United Kingdom and that the matter had been referred to British law enforcement authorities. The disruption lasted until approximately 3 p.m. Eastern Time, after which the platform came back online. While the company did not initially confirm specific financial losses, it issued a statement on the social media platform X asserting that it would make right any errors and fully compensate affected users. Reports indicate that the intrusion was facilitated through software provided by DebugBear, a UK-based firm specializing in website performance monitoring and web analytics. A person familiar with the details, who spoke anonymously to discuss the evolving security situation, stated that hackers accessed user funds via this third-party tool. Unverified reports emerged on Polymarket’s Discord channel claiming that user wallets had been drained. Although the company did not validate these specific claims, crypto news outlet The Block reported that approximately $2.65 million in cryptocurrency had been siphoned from user wallets, citing data from blockchain analysis group Arkham. A Polymarket representative declined to comment on the specific amount or the precise technical nature of the attack. The company emphasized that its U.S.-based platform did not appear to be affected by the breach. DebugBear acknowledged the incident on its own channels, posting around 2 p.m. Eastern Time that it was impacted by an ongoing security incident. The company’s website was unavailable during the afternoon of the event. DebugBear advised its clients to remove the embed code associated with its products from their websites. The firm did not immediately respond to requests for comment regarding the specifics of the compromise. Third-party vendor compromises have become a prevalent method for malicious actors to gain access to major digital platforms. This incident represents a significant breach given the successful exfiltration of funds from user accounts. Polymarket operates a high-volume trading environment, processing approximately $200 million in daily trading activity. The platform recently underwent a valuation increase to $21 billion in September, following a $1 billion investment round led by Donald Trump Jr. The security incident occurred amidst heightened scrutiny of prediction market platforms. Polymarket and its rival, Kalshi, are currently engaged in legal battles with U.S. states and the federal administration regarding regulatory jurisdiction over prediction market betting. Additionally, both platforms are actively investigating potential insider trading activities. Earlier in the day, Polymarket announced it was examining reports of suspicious bets placed during Israel’s elections. According to Shana Bautista, the company’s head of global intelligence and investigations, the firm is also reviewing dozens of bets related to upcoming U.S. midterm elections. Kalshi similarly reported that it was investigating suspicious wagers concerning the selection of a presidential press secretary. The timing of the Polymarket breach coincides with other notable security incidents affecting digital infrastructure and government entities. Separately, the fan fiction platform Archive of Our Own, operated by the nonprofit Organization for Transformative Works, went offline for what was intended to be routine maintenance but subsequently faced a prolonged outage. The organization detected evidence of a security incident and stated it could not rule out the theft of its user database, which contains usernames, email addresses, IP addresses, and hashed passwords. The site remained offline for an estimated period of two to four weeks while investigators determined the scope of the breach. Simultaneously, a hacker group identifying as the Department of Peace released a massive dataset containing personal information for more than 40,000 U.S. Department of Homeland Security employees. The leak included names, job titles, work emails, cell phone numbers, and office locations for staff across various agencies, including Immigration and Customs Enforcement and Customs and Border Protection. The hacker group claimed the data was extracted from an Okta single sign-on system used by DHS employees and contractors, with timestamps suggesting the extraction occurred around mid-August. Okta disputed the claim, stating there was no evidence its systems were compromised. The DHS responded to the personnel data leak by stating it was aware of a potential breach and was actively working to address the situation. The department emphasized that it takes all security threats against its employees seriously. The release of this data followed other recent breaches in the federal sector, including the exposure of personnel records for thousands of FBI agents and the leakage of sensitive information for millions of current and former military personnel from the Pentagon’s human resources unit. These concurrent incidents highlight widespread vulnerabilities in both private sector platforms and government infrastructure.
Pojdite k primarnim virom (8)
Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.
Platforma za napovedi na trgu Polymarket je v četrtek začasno prekinila trgovanje na svoji mednarodni spletni strani za približno eno uro po kršitvi varnosti pri tretji prodajalci. Poročila ugotavljajo, da je ogrožen subjekt DebugBear, storitev za spremljanje uspešnosti spletnih strani s sedežem v Veliki Britaniji, ki je potrdila, da se je srečala z aktivnim varnostnim incidentom in naročila strankam, naj odstranijo posebne kode za sledenje s svojih spletnih mest. Podjetje Polymarket je navedlo, da je ravnalo iz izredne previdnosti in se je zavezalo, da bo vsem prizadetim uporabnikom v celoti povrnilo stroške, medtem ko je zadevo predložilo organom pregona v Združenem kraljestvu. Natančen obseg izpostavljenosti uporabniških podatkov ali finančni učinek ostaja nejasen, čeprav je družba strankam zagotovila, da bodo prizadeti popravili.
Ocena pristranskosti (Sredina): Članek poroča o podjetniškem kibernetskem incidentu in operativnih motnjah v tehnološkem sektorju. V pripovedovanju ni pomembnih političnih polemik, partizanskega oblikovanja ali politične razprave, zaradi česar je učinkovito apolitično.
Polymarket je zaradi kršitve varnosti začasno prekinil trgovanje na svoji mednarodni platformi. Družba je navedla, da je bil v incidenti vpleten ne neposredni napad na njeno osnovno infrastrukturo, temveč v kompromitiranje ponudnika storitev tretje osebe. Ta prekinitev je bila izvedena v četrtek, da bi zmanjšali tveganja, povezana z ranljivostjo. V kratkem poročilu niso bili navedeni nobeni dodatni podatki o posebni naravi zlorabe ali morebitni izpostavljenosti podatkov.
Ocena pristranskosti (Sredina): Predmet zadeve se nanaša na poslovni incident v zvezi s kibernetsko varnostjo, ki je prizadel zasebno platformo za tržne napovedi. Čeprav finančne platforme delujejo v okviru regulativnih okvirov, je ta poseben dogodek predvsem tehnični in operativni problem, ne pa sporna politična razprava. Članek uporablja
Platforma za fan-fikcije Archive of Our Own (AO3) je napovedala, da bo po odkritem varnostnem incidentu ostala offline približno dva do štiri tedne. Prvotno pripisana rutinsko vzdrževanju, je dolgotrajna prekinitev spodbudila matično organizacijo, neprofitno Organizacijo za preobrazbena dela (OTW), da objavi uradno izjavo, ki potrjuje kršitev. Čeprav OTW trdi, da trenutno ni nobenih dokazov, da je bila uporabniška baza ukradena, priznava, da te možnosti ni mogoče izključiti, saj baza podatkov vsebuje uporabniška imena, e-poštna sporočila, IP naslove in šifrirane gesla. Kot previdnostni ukrep so uporabnikom svetovali, naj spremenijo gesla na drugih platformah, če se poverilnice ponovno uporabijo. Čeprav so nedavne kritične ranljivosti v programskem jeziku PHP sprožile špekulacije o vzroku, članek pojasnjuje, da AO3 deluje na Ruby on Rails okvirju, zaradi česar je povezava s temi specifičnimi pomanjkljivostmi malo verjetna.
Ocena pristranskosti (Sredina): Članek obravnava incident kibernetske varnosti, ki je prizadel tehnološko platformo. To je nepolitična tema, ki se osredotoča na IT infrastrukturo, zasebnost podatkov in korporativno komunikacijo, ne pa na vladno politiko, partijsko politiko ali ideološke razprave. Ton je dejanski in informativen, in
Haker, ki se je imenoval "Ministrstvo za mir", je izdal osebne podatke več kot 40.000 zaposlenih v Ministrstvu za domovinsko varnost, vključno z imeni, kontaktnimi podatki in lokacijami delovnih mest za agente ICE, častnike CBP in osebje za kibernetsko varnost. TechCrunch je poročal, da se je kršitev najverjetneje zgodila sredi avgusta prek sistema Okta za enkratno prijavo, čeprav Okta nasprotuje izvoru uhajanja. Razkrite evidence predstavljajo približno eno petino delovne sile DHS, pri čemer večina pripada enotam carine in mejne zaščite ter enotam za priseljevanje in carinsko izvrševanje. Ta incident je drugi večji kršitev podatkov, ki vključuje DHS letos, po prejšnji kraji pogodbenih pogodb, in sovpada s širšimi zveznimi kompromisi podatkov, ki vplivajo na FBI in Ministrstvo za obrambo. Predstavnik DHS je izjavil, da se aktivno ukvarjajo z grožnjo, da bi zaščitili svoje zaposlene, medtem ko je heker upravičil sprostitev z zahtevo za vzajemnost, saj vlada ima podobne podatke o državljanih.
Ocena pristranskosti (Sredina): Članek predstavlja preprost opis dogodka kibernetskega kriminala, s poudarkom na tehničnih podrobnostih kršitve, specifičnih prizadetih oddelkih in uradnih odgovorih. Medtem ko zadeva vključuje občutljive vladne agencije, kot so ICE in CBP, ton ostaja dejanska in nevtralna, navaja tako
Platforma za napovedi na trgu Polymarket je v četrtek za približno eno uro prekinila trgovanje na svoji mednarodni spletni strani zaradi kršitve varnosti, ki je bila pripisana kompromitiranemu prodajalcu tretjih oseb, DebugBear. Medtem ko je družba navedla, da bodo vsi prizadeti uporabniki v celoti povrnjeni, so neodvisna poročila pokazala, da je bilo med incidentom iz denarnic uporabnikov ukradenih približno 2,65 milijona dolarjev v kriptovaluti. Polymarket je opozoril, da je napad izhajal iz Združenega kraljestva in je bil posredovan britanskim organom za izvrševanje zakona, medtem ko njegova domača ameriška platforma ni bila prizadeta. Kršitev poudarja obstoječe varnostne ranljivosti, povezane z integracijami tretjih oseb v okviru kriptovalutnega ekosistema. Poleg tega v članku piše, da Polymarket trenutno preiskuje sumljive trgovinske dejavnosti, povezane z izraelskimi volitvami in prihajajočimi srednjeročnimi rezultati v ZDA.
Ocena pristranskosti (Sredina): Članek obravnava predvsem kibernetsko varnostni incident in odziv podjetij, ki so nepolitične teme. Čeprav članek omenja regulativni spor med državami in zvezno vlado v zvezi s trgi napovedi, to služi kot ozadje, ne pa kot glavni poudarek. Tonacija
Izpuščene datoteke Ministrstva za domovinsko varnost kažejo, da Imigracijska in carinska služba ohranja povezovalne položaje v več glavnih vojaških poveljstvih ZDA, vključno s poveljstvom za posebne operacije, poveljstvom za Afriko in južnim poveljstvom. Te zveze naj bi imele dostop do naprednih orodij za nadzor, kot so PenLink, Falcon in RavenGo, ki omogočajo sledenje mobilnim napravam in združevanje komercialnih in vladnih podatkov. Hakerska skupina, znana kot Ministrstvo za mir, je objavila osebne podatke na platformi Distributed Denial of Secrets, zaradi česar je DHS priznal potencialno kršitev in zahteval odstranitev baze podatkov, ki jo je mogoče iskati. Izpuščeni zapisi identificirajo specifične vloge, kot so vodja programa za bojno poveljstvo in višji zveznik, hkrati pa povezujejo nekaj osebja z objektom Liberty Crossing, povezanim z uradom direktorja nacionalne obveščevalne službe. Poleg tega, datoteke podrobno opisujejo vlogo pogodbenika v Nacionalnem ciljnem centru pod ameriškim osrednjim poveljstvom, kar poudarja širšo integracijo med priseljevalno policijo in vojaško infrastrukturo za ciljanje.
Ocena pristranskosti (Progresivno): V članku so razkritja obravnavana s kritičnega vidika civilnih svoboščin in državne moči, s poudarkom na "masivni" naravi uhajanja in vsiljivih zmožnostih tehnologij nadzora. Z izpostavljanjem povezave z obveščevalnimi agencijami in uporabo orodij, kot je PenLink
Ameriško ministrstvo za domovinsko varnost (DHS) preiskuje pomembno kršitev podatkov, ki naj bi razkrila osebne podatke, vključno z imeni, naslovi, lokacijami in kontaktnimi podatki za približno 40.000 zaposlenih in pogodbenic. Med prizadetimi posamezniki so približno 10.000 oseb iz priseljevanja in carinskega pregona (ICE) in več kot 20.000 iz carinskega in mejnega nadzora ZDA (CBP). Antifasistična skupina hakerjev, znana kot "Department of Peace", je prevzela odgovornost za krajo, in trdila, da je bila izdaja namenjena, da bi DHS odgovarjal za svoja dejanja. Podatki so bili objavljeni na spletni strani Distributed Denial of Secrets, kjer orodje za iskanje omogoča dostop javnosti do zapisov. Uradniki DHS so potrdili, da se zavedajo incidenta in da sprejemajo ukrepe za zaščito svojega osebja, ob tem pa opozarjajo, da je uhajanje vključevalo občutljive informacije, kot so identitete tajnih agentov.
Ocena pristranskosti (Konservativno): V članku je kršitev podatkov prikazana predvsem z vidika tveganj za nacionalno varnost in varnosti organov kazenskega pregona, pri čemer se uporabljajo izrazi, kot so "katastrofalen" in poudarjajo izpostavljenost tajnih agentov. Poudarja sovražni namen skupine hekerjev, ki jih opisuje kot "anti-fašistične".
Kako je poročala vsaka stran
Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.
progresivno
sredina
konservativno
★
Kako je poročala vsaka stran
Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.
United States
%2Ffile%2Fattachments%2F2995%2F2026-07-28_05-23-23_199117.jpeg&w=3840&q=75&output=webp&we)
