زنگ خطر امنیت سایبری در منطقه؛ عربستان زیر بار هشدارهای پیاپی برای آسیب‌پذیری زیرساخت‌های دیجیتال

به گزارش سیتنا به نقل از تک‌کرانچ، شرکت «الیشن» اعلام کرد که یک فعالیت غیرمجاز در یکی از سامانه‌های این شرکت شناسایی شده و تیم‌های امنیتی و فنی در حال بررسی ابعاد این رخداد هستند.

این شرکت هنوز جزئیات دقیقی درباره نحوه نفوذ، عامل یا عوامل احتمالی حمله و اینکه آیا اطلاعات مشتریان از سامانه‌های شرکت خارج شده است یا خیر، منتشر نکرده است.

الیشن که در زمینه مدیریت، جست‌وجو و تحلیل داده‌های سازمانی فعالیت می‌کند، در سال‌های اخیر تمرکز بیشتری بر استفاده از هوش مصنوعی برای دسترسی و تحلیل داده‌های سازمانی داشته است.

این شرکت اعلام کرده است که رخداد شناسایی‌شده باعث ایجاد اختلال کوتاه‌مدت در دسترسی برخی مشتریان به خدمات آن شده، اما این اختلال در مدت کوتاهی برطرف شده است.

اهمیت این حمله از آن جهت است که شرکت‌های فعال در حوزه مدیریت داده و هوش مصنوعی معمولاً با حجم قابل توجهی از اطلاعات سازمانی و داده‌های حساس مشتریان سروکار دارند و به همین دلیل، در صورت نفوذ، می‌توانند به اهداف ارزشمندی برای مهاجمان سایبری تبدیل شوند.

الیشن اعلام کرده است تحقیقات درباره این حادثه ادامه دارد و در صورت به‌دست آمدن اطلاعات بیشتر، جزئیات جدیدی درباره دامنه و پیامدهای این رخداد منتشر خواهد کرد.

این حادثه بار دیگر اهمیت حفاظت از زیرساخت‌های مرتبط با هوش مصنوعی و سامانه‌های مدیریت داده را برجسته می‌کند؛ به‌ویژه در شرایطی که سازمان‌ها روزبه‌روز بخش بیشتری از داده‌های عملیاتی خود را در اختیار سامانه‌های هوشمند قرار می‌دهند.

انتهای پیام

به گزارش سیتنا، وزارت دادگستری آمریکا اعلام کرد علیه ۱۷ ایرانی در ارتباط با یک کارزار گسترده حملات سایبری و سرقت اطلاعات کیفرخواست صادر کرده است.

مقام‌های آمریکایی مدعی شده‌اند این افراد با نفوذ به سامانه‌های دانشگاه‌ها و شرکت‌های خصوصی، اقدام به سرقت داده‌های دانشگاهی، تحقیقات علمی و مالکیت فکری کرده‌اند.

در کیفرخواست صادرشده، ۱۴۴ دانشگاه در آمریکا، ۱۷۸ دانشگاه در خارج از این کشور و دست‌کم ۴۲ شرکت خصوصی آمریکایی از جمله اهداف ادعایی این عملیات عنوان شده‌اند.

وزارت دادگستری آمریکا همچنین مدعی شده است که در جریان این حملات بیش از ۳۱ ترابایت داده سرقت شده و اطلاعات هزاران حساب کاربری متعلق به استادان و پژوهشگران دانشگاهی در معرض خطر قرار گرفته است.

بر اساس گزارش‌های منتشرشده، پرونده جدید در مردادماه ۱۴۰۵ مطرح شده، اما بخش قابل توجهی از فعالیت‌های سایبری مورد ادعا به سال‌های ۲۰۱۳ تا ۲۰۱۷ بازمی‌گردد.

وزارت دادگستری آمریکا همچنین اعلام کرده است که در ارتباط با این پرونده، برای دریافت اطلاعاتی که به شناسایی یا دستگیری پنج نفر از متهمان منجر شود، مجموعاً تا ۱۰ میلیون دلار پاداش در نظر گرفته است.

این پرونده در شرایطی مطرح شده که واشنگتن طی سال‌های اخیر بارها ایران را به انجام عملیات سایبری علیه نهادهای دولتی، دانشگاهی و شرکت‌های آمریکایی متهم کرده است؛ اتهاماتی که تهران نیز در موارد مختلف آن را رد کرده است.

انتهای پیام

به گزارش اقتصاد معاصر؛ وزیر بودجه فرانسه، در ۱۸ اوت در پاریس به خبرنگاران گفت: هوش مصنوعی تعداد تهدیدهای سایبری را افزایش می‌دهد و باید برای مبارزه با آنها استفاده شود. در رقابت با هکرها، دولت نمی‌تواند سرعت خود را کم کند.

او گفت: یک هکر اطلاعات حدود ۳۵۰ هزار فرد و ۲۵۰ هزار شرکت را به همراه برخی داده‌ها از جمله درآمدهای مشمول مالیات و نرخ‌های کسر مالیات به دست آورده است.

طبق بیانیه قبلی دولت، داده‌های مربوط به نشانی و اندازه دارایی‌های املاک و مستغلات نیز در این رخنه اطلاعاتی که در ژوئن و ژوئیه رخ داده، مورد دسترسی قرار گرفته است.

سباستین لکورنو، نخست وزیر فرانسه، در ۱۷ اوت یک جلسه اضطراری برای پاسخ به حمله سایبری برگزار کرد و به دولت دستور داد تا در اسرع وقت به قربانیان اطلاع دهد.

آمیل گفت: اولین اعلان‌ها قبلا ارسال شده‌اند. از هفته آینده به  شرکت‌هایی که اطلاعاتشان در این حمله به سرقت رفته است، اطلاع داده خواهد شد.

دفتر لکورنو در بیانیه‌ای در ۱۶ اوت اعلام کرد که تحقیقات قضایی در حال انجام است.

جدی بودن این رخنه امنیتی که به برخی از حساس‌ترین و محافظت‌شده‌ترین داده‌های دولت دسترسی پیدا کرده است، باعث ایجاد جنجال سیاسی در مورد سیستم‌های فناوری اطلاعات رسمی شده است. سناتورهای سوسیالیست خواستار تحقیق پارلمانی در این مورد شدند.

برونو ریتیلو، نامزد راست‌گرای ریاست جمهوری، در شبکه اجتماعی «ایکس» گفت که فرانسه «دومین کشور آسیب‌دیده از حملات سایبری در جهان است. و دولت هنوز هیچ کاری برای محافظت از ما انجام نداده است».

از ابتدای سال ۲۰۲۶، چندین خدمات دولتی فرانسه از جمله رجیستری حساب‌های بانک ملی که آن هم تحت نظارت آژانس جمع‌آوری مالیات است و سیستم آموزش عمومی، هدف هک و نشت داده‌ها قرار گرفته‌اند.

هکر سازمان مالیات که با نام مستعار «زیروبایتس» شناخته می‌شود، گفت که آنها از طریق یک شبکه خصوصی مجازی به سرورها نفوذ کرده و به داده‌ها دسترسی پیدا کرده‌اند که به آنها امکان مشاهده یک ابزار داخلی را داد که برای جستجوی اطلاعات مربوط به مالیات‌دهندگان فرانسوی استفاده می‌شود.

شخصی که ادعا می‌کند «زیروبایتس» است، به بلومبرگ گفت که آنها قبلا برخی از داده‌های مالیات‌دهندگان را فروخته‌اند.

این هکر همچنین مسئولیت رخنه اطلاعاتی سایر شرکت‌های فرانسوی، از جمله خرده‌فروشی «بورو وله» را بر عهده گرفته است. آدرین پیرولس، مدیر اجرایی این شرکت در مصاحبه‌ای با «بی اف ام بیزنس» در ۱۸ اوت گفت که این شرکت اخیرا هدف حمله سایبری قرار گرفته است.

آژانس ملی امنیت سایبری فرانسه (ANSSI)، یک بازرسی عمیق برای تعیین شرایط و علل دقیق هک اداره مالیات انجام خواهد داد. استفان باژارد، معاون رئیس این نهاد گفت که چنین حملاتی ساده‌تر و کم‌هزینه‌تر از باج‌افزار هستند.

این آژانس در سال ۲۰۲۵، از افزایش ۵۰ درصدی حوادث مربوط به سرقت داده‌ها نسبت به سال ۲۰۲۴ خبر داد که انواع سازمان‌ها را هدف قرار می‌داد. باژارد گفت: «نیمه اول سال ۲۰۲۶ نشان می‌دهد که این روند ادامه دارد.»

آملی وردیه، رئیس اداره مالیات، در ۱۸ اوت در پاریس به خبرنگاران گفت: همچنین در یک پورتال عمومی که پایگاه داده جانشینی دارد و طلبکاران برای ارتباط با وراث از آن استفاده می‌کنند، رخنه امنیتی پیدا شده است.

بر اساس گزارش بلومبرگ، وردیه گفت تا پایان سال، همه ماموران مالیاتی که به داده‌ها دسترسی دارند، به توکن‌های یو اس بی مجهز خواهند شد تا امکان احراز هویت مضاعف فراهم شود.  /ایسنا