Amerika Serikat Badan Perlindungan Bea Cukai dan Perbatasan mengonfirmasi pada hari Rabu bahwa ia menggunakan setidaknya satu aplikasi komunikasi yang dibuat oleh Layanan Telemessage, yang Membuat klon aplikasi populer seperti sinyal dan whatsapp dengan penambahan mekanisme pengarsipan untuk kepatuhan dengan aturan retensi catatan.
“Setelah mendeteksi insiden cyber, CBP segera menonaktifkan telemessage sebagai tindakan pencegahan,” kata juru bicara CBP Rhonda Lawson kepada Wired. “Investigasi terhadap ruang lingkup pelanggaran sedang berlangsung.”
Mantan penasihat keamanan nasional Presiden Donald Trump, Mike Waltz difoto minggu lalu menggunakan sinyal telemessage selama pertemuan kabinet, dan foto itu tampaknya menunjukkan bahwa ia sedang berkomunikasi dengan pejabat tinggi lainnya, termasuk wakil presiden JD VanceDirektur Intelijen Nasional AS Tulsi Gabbarddan apa yang tampaknya menjadi Sekretaris Negara AS Marco Rubio.
Pada hari -hari sejak foto itu diterbitkan, Telemessage dilaporkan menderita a seri dari melanggar Itu menggambarkan kelemahan keamanan. Analisis kode sumber Android aplikasi juga tampaknya menunjukkan kelemahan mendasar dalam skema keamanan layanan. Ketika temuan ini muncul, telemessage-sebuah perusahaan Israel yang menyelesaikan akuisisi tahun lalu oleh perusahaan yang berbasis di AS Smarsh—memberlakukan jeda layanan tentang produknya sambil menunggu investigasi.
“Telemessage sedang menyelidiki potensi insiden keamanan. Setelah dideteksi, kami bertindak cepat untuk menahannya dan melibatkan perusahaan cybersecurity eksternal untuk mendukung penyelidikan kami,” kata juru bicara Smarsh kepada Wired dalam sebuah pernyataan pada hari Senin. “Karena banyak kehati -hatian, semua layanan telemessage telah ditangguhkan sementara. Semua produk dan layanan Smarsh lainnya tetap beroperasi penuh.”
Wired menghubungi CBP tentang potensi penggunaan perangkat lunak setelahnya beberapa data Dicuri dari telemessage di salah satu pelanggaran baru -baru ini menunjukkan bahwa CBP berpotensi menjadi pelanggan.
Senator AS Ron Wyden meminta Departemen Kehakiman untuk menyelidiki telemessage di a surat Pada hari Selasa, menuduh bahwa layanan tersebut merupakan “ancaman serius bagi keamanan nasional AS.” Telemessage adalah kontraktor federal, tetapi aplikasi konsumen yang ditawarkannya tidak disetujui untuk digunakan di bawah Program Manajemen Risiko dan Otorisasi Federal Pemerintah AS, atau FedRamp. Dalam suratnya, Wyden merujuk bahwa “beberapa lembaga federal” menggunakan telemessage, menyatakan bahwa perusahaan “menjual perangkat lunak komunikasi tidak aman yang berbahaya ke Gedung Putih dan lembaga federal lainnya.”
Masih belum ada akuntansi publik yang lengkap dari pejabat dan lembaga pemerintah AS yang telah menggunakan perangkat lunak tersebut.
