公開メモ DXM 1977 ヒストリエ

切り取りダイジェストは再掲。新記事はたまに再開。裏表紙書きは過去記事の余白リサイクル。

オバマのDHSは2016年にジョージア州の国務長官のウェブサイトをスキャン 上書き

2020-12-28 05:26:00 | 間違った設問に「正しい」答えという現実世界のバグ
上院の調査によると非営利の人道支援機関であるワールドビジョン米国は、オバマ政権の承認を得て、2014年にイスラム救済機関(ISRA)と不適切な取引を行い、テロとの関係で制裁を受けていた組織に政府資金を送金しました。

Judicial Watch
ワシントンDC)Judicial Watchは本日、オバマ政権が2016年にジョージア州、アラスカ州、オレゴン州、ケンタッキー州、ウェストバージニア州の選挙システムをスキャンしたことを示す243ページに及ぶ記録を国土安全保障省(DHS)から入手したことを発表した。この活動は、当時のジョージア州長官(現知事)ブライアン・ケンプ氏が、当時の国土安全保障省(DHS)長官ジェー・ジョンソン氏に宛てた書簡で、DHSが "ジョージア州長官のファイアウォールに侵入しようとして失敗した "と非難したことに端を発しています。

この記録はJudicial Watchの情報公開法(Freedom of Information Act: FOIA)の要請に応じて作成されたもので、2016年10月1日から2017年2月14日までの間の調査報告書、メモ、通信、通信など、DHSが関与するジョージア州長官の情報ネットワークに対する報告されたサイバー攻撃に関連するすべての記録を求めるものでした。

DHSの「エンタープライズセキュリティオペレーションセンター」(ESOC)の会議の議事録によると、2016年11月15日午前8時43分に「スキャンイベント」が発生しました。"この「スキャン」イベントは、FLETC[Federal Law Enforcement Training Center]のユーザーのMicrosoft Office Discovery Protocolが、ジョージア州長官のサイトにOPTIONSフラグの付いたパケットを送信した結果、発生したものです。"

議事録には、エンタープライズセキュリティオペレーションセンターが「NCCIC [DHSのThe National Cybersecurity and Communications Integration Center] および MS-ISAC [Multi-State Information Sharing and Analysis Center] から、『不審な』活動を見た他の州を調査するよう要請を受けている」と記されています。

議事録には、ケンプ氏がDHSが少なくとも2月2日、2月28日、2016年5月23日にも不正スキャンを行ったことを告発していることが記されている。

DHSは議事録の中で、マイクロソフトと協力して何が起きたかを判断していたと記している。"マイクロソフトとESOCは、FLETCの支援を受けて、ユーザーが非悪意を持ってウェブサイトの要素をコピーしてエクセル文書に貼り付けたことを確認することができ、それがHTTPの「OPTIONS」要求を引き起こした。"

議事録には「マイクロソフトの電子メール声明(ESOCへの非公式声明)」が添付されていました。 この電子メールには、「データを見た後、私は本質的に悪意のあるように見えるリクエストや、脆弱性を悪用しようとしているように見えるリクエストを見ていません」と記載されています。

2016年11月30日から2016年12月12日までの期間の「現在公開されている脆弱性」のチャートには、DHSがDHSの構成要素内で合計1,227件のサイバー脆弱性を確認しており、その中にはFEMAの「高」深刻度のものが5件含まれていることが記載されていました。

ジョージア州のインシデントの1つを記述した「Shift Pass Down Report - Sunday Night Shift - December 18, 2016」では、DHSは、"FLETCベースの物理セキュリティ契約マネージャーから発信された "と特定しています。

DHSは、アラスカ州、オレゴン州、ケンタッキー州、ウェストバージニア州で発生した活動を特定しています。

アラスカ州の更新情報」では、「この活動は、通常の職務の一環として、AK州の選挙システムの危険性に関するツイッター報告を調査している NPPD [DHSの国家保護およびプログラム総局] の職員によるものであることが確認された」と報告書に記載されています。

オレゴン州の更新情報」によると、「オレゴン州長官は、GASOSが報告したのと同じDHSのIPが自分たちのウェブサイトを訪問しているのを観測した理由を問い合わせた」とのこと。DHSと協議した結果、オレゴン州は不審な点はないと判断し、調査を終了しました。"

ケンタッキー州の更新情報では、"DHSからの通常のウェブトラフィック "となっています。

"ウェストバージニア州の更新情報 "には、"DHSからの通常のウェブトラフィック "とも書かれていました。

2016年12月16日に行われた「GASOS[ジョージア州長官]に関する予備的なアップデート」に関するDHS当局者間の電子メールのやり取りの中で、ある当局者は、"FLETCユーザーと同じトラフィックを引き起こした別のコンポーネントを特定した "少なくとも10の他の "タイムスタンプ "があったことに言及しています。ログには、2016年2月2日から2016年9月12日の間に発生したFEMA、ICE-CIS、FLETCが関与するインシデントが記載されています。

メールの送信者は、"現時点では、DHCPと認証ログがないため、これらの過去のタイムスタンプについて、ユーザーを簡単に検証することはできません "と付け加えています。

これが4時台に公開されたら、『ログの不足』とは言わずに、ログはxx日前から維持されていて、問題のイベントはxx日前に発生したので、標準的な保存ポリシーに基づいてログは上書きされていると言ってください。

その後、別の不明な関係者が、不明な関係者にこのやりとりを転送し、「ご参考までに。プレスリリースとシニアリーダーのレンズを使用してください"

2016年12月9日の電子メールでは、DHSサイバーセキュリティ・オペレーションズのディレクターであるBoyden Rohmer氏が、司法省のセキュリティ・オペレーションズセンターの身元不明のチーフに、"ジョージア州からのいくつかの主張で、私たちが彼らのウェブサイトをスキャンしている "ということについて電子メールを送り、彼が3時間にわたって彼らのログを引っ張ったときに、"私たちは約1800件の同様の要求があることを見ています "と指摘しています。




2016年12月8日にDHSの関係者に送られた電子メールのやり取りの中で、CBP CSOC[税関・国境警備/サイバーセキュリティ・オペレーションセンター]の関係者から、ジョージア州長官選挙システムをスキャンしたのと同じCBPのIPアドレスも "以前にプリンセス・クルーズ・ラインズから我々に報告された "が、"ESOC[DHSのエンタープライズ・セキュリティ・オペレーション・センター]は、CBPのコンピュータがプリンセス・クルーズ・ラインズに対して通常のウェブブラウジングを行っていただけだと評価している "と指摘されています。

ESOCは、11月15日にもジョージア州の国務長官室にCBPのコンピュータが通常のブラウジングをしていただけだと評価している "とメールは続いている。

CBPのサイバーセキュリティ担当者はその後、DHSのESOC担当者に、"どちらの場合も、誰がこの活動のすべてがただの『通常のブラウジング』だったという評価をしたのか?"や "上記のハイライトされたテキストで参照されているように、『通常のブラウジング』を定義してください。"などの特定の質問の明確化を求めています。

"オバマのDHSは2016年にジョージア州の国務長官のウェブサイトをスキャンしているところをキャッチされ、これらの文書は、論争に関する詳細が『上書きされている可能性がある』ことを示している "と、Judicial Watchのトム・フィットン会長は述べています。

2017年1月、DHSの監察官はケンプ氏に手紙を送り、彼の申し立てに対する調査が進行中であるとし、ウェブやネットワークのログ、そしてDHSがジョージア州のシステムを侵害しようとしたことを示すその他の証拠の提出を求めていた。

2017年7月、DHS監察官は下院の監視・政府改革委員会に「ジョージア州のシステムとDHS職員とのやりとりは、州の公開ウェブサイトで公開されている情報の日常的な検索に限定されており、訪問されたウェブページはいずれも選挙や有権者に関連するものではなかった」と報告しています。と述べています。"調査はOIGの特別訓練を受けたデジタル・フォレンジック&アナリシス・ユニットの従業員によって行われた。

Judicial Watchは、よりクリーンな選挙のための全国的なリーダーです。

2020年9月、Judicial Watchは、米国の353の郡で、投票資格のある年齢の市民よりも180万人多くの有権者が登録されていたことを明らかにした調査結果を発表した。言い換えれば、それらの郡の登録率が有権者の有資格者の100%を超えていたのだ。この調査では、州全体の登録率が100%を超えた州が8つあることが判明した。アラスカ、コロラド、メイン、メリーランド、ミシガン、ニュージャージー、ロードアイランド、バーモントである。この調査では、各州がオンラインで公開している最新の登録データを収集した。そして、このデータを、2014年から2018年までに米国コミュニティ調査(ACS)によって収集された、国勢調査局の最新の5年間の人口推計値と比較した。ACSの調査は毎月350万人の住所に送られており、その5年間の推計値は、10年ごとの国勢調査以外では最も信頼性の高い推計値と考えられている。

2018年、最高裁はオハイオ州との連邦訴訟でJudicial Watchが和解した結果、有権者名簿クリーンアッププログラムを支持した。カリフォルニア州は、Judicial Watchとの連邦訴訟で和解し、昨年、ロサンゼルス郡の有権者名簿から最大160万人の非活動的な名前を削除するプロセスを開始した。ケンタッキー州も昨年、別のJudicial Watchの訴訟を終わらせるための同意協定を結んだ後、数十万人の古い登録簿の一掃作業を開始した。

2020年には、Judicial Watchはノースカロライナ州、ペンシルベニア州、コロラド州が有権者名簿の清掃を怠ったとして訴え、イリノイ州が連邦法に違反して有権者名簿データの開示を拒否したとして訴えている。 Judicial Watchは、2020年の選挙の実施を巡って、いくつかの公開記録要求を保留しています。

Judicial Watchのクリーンな選挙への取り組みについては、こちらをご覧ください。



コメント    この記事についてブログを書く
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする
« NSAのスパイ拠点に対する攻撃... | トップ | たった今読み終えたミステリ... »
最新の画像もっと見る

コメントを投稿

ブログ作成者から承認されるまでコメントは反映されません。