पेंसिल्वेनिया विश्वविद्यालय के बड़े पैमाने पर डेटा उल्लंघन के पीछे के हैकर ने खुलासा किया कि उनका असली मकसद डीईआई विरोधी सक्रियता नहीं था – यह ठंडा, कठोर नकदी था। से विशेष रूप से बात कर रहा हूँ द वर्जअपराधी का दावा है कि उनके पास चुराए गए दानदाता डेटा की 1.2 मिलियन लाइनें हैं जिन्हें वे सार्वजनिक होने से पहले बेचने की योजना बना रहे हैं। यह आपका विशिष्ट हैक्टिविस्ट ऑपरेशन नहीं है।
पिछले सप्ताह की विनाशकारी घटना के पीछे हैकर है पेंसिल्वेनिया विश्वविद्यालय उल्लंघन ने उनके उद्देश्यों के बारे में धारणाओं को तोड़ दिया। विशेष सिग्नल संदेशों में द वर्जउन्होंने खुलासा किया कि यह वैचारिक युद्ध नहीं था – यह अति-अमीर दाता डेटाबेस को लक्षित करने वाली सीधी-सीधी डकैती थी।
हैकर ने एन्क्रिप्टेड मैसेजिंग के जरिए संवाददाताओं से कहा, “हमारा मुख्य लक्ष्य अमीर दानदाताओं का डेटाबेस हासिल करना था।” “मूर्खों” और “अयोग्य सकारात्मक कार्रवाई स्वीकारोक्ति” को काम पर रखने के बारे में वह भड़काऊ ईमेल? अपराधी के अनुसार, वे जिस चीज़ के लिए आए थे उसे पहले ही चुरा लेने के बाद भेजा गया “मज़ेदार शेखी बघारना” था।
यह समय पेन के लिए इससे अधिक नुकसानदेह नहीं हो सकता। इस उल्लंघन ने पूर्व राष्ट्रपति लिज़ मैगिल के बारे में आंतरिक बातचीत को उजागर कर दिया कांग्रेस की गवाही – वही उपस्थिति जिसके कारण कैंपस में यहूदी विरोधी भाषण के बारे में सवालों के जवाब देने के बाद उन्हें इस्तीफा देना पड़ा था। अब वे निजी रणनीति दस्तावेज़ भूमिगत मंचों पर प्रसारित हो रहे हैं।
लेकिन यह दाता डेटा है जो वास्तविक पुरस्कार का प्रतिनिधित्व करता है। द्वारा सत्यापित नमूने द वर्ज इसमें पेन के सबसे धनी समर्थकों के ईमेल, फोन नंबर, घर के पते, दान इतिहास और यहां तक कि धार्मिक संबद्धताएं भी शामिल हैं। हैकर का दावा है कि उनका डेटाबेस दशकों पुराना है, 1920 के दशक की जन्मतिथि दिखाता है और मृत दाताओं को चिह्नित करता है।
हाई-प्रोफाइल पीड़ितों में: पूर्व राष्ट्रपति जो बिडेन और परिवार के कई सदस्य, सभी पेन के व्यापक दाता ट्रैकिंग सिस्टम में सूचीबद्ध हैं। हैकर ने विशेष रूप से “यूएचएनडब्ल्यूआई” को लक्षित किया – अल्ट्रा-हाई-नेट-वर्थ व्यक्ति – यह समझाते हुए कि बड़े पैमाने पर बंदोबस्ती वाले विश्वविद्यालय प्राकृतिक शिकार के मैदान थे।
उन्होंने स्वीकार किया, “हमने पेन को चुना क्योंकि यह काफी कमजोर प्रमाणीकरण प्रणाली के साथ एक आसान लक्ष्य था।” यह स्वीकारोक्ति अरबों के दान का प्रबंधन करने और संवेदनशील पूर्व छात्रों के डेटा को संभालने वाले संस्थान में मूलभूत सुरक्षा विफलताओं की ओर इशारा करती है।
जैक गैनोट, सीईओ DataBreach.comनमूनों की समीक्षा करने के बाद वैधता की पुष्टि की: “नमूने संदेह के लिए बहुत कम जगह छोड़ते हैं: यह कोई ईमेल धोखा नहीं था। वे हाल ही में बनाई गई फ़ाइलों सहित आंतरिक, गोपनीय पेन सामग्री तक वास्तविक पहुंच को दर्शाते हैं।”
