اطلاعیه‌ای تازه از پنتاگون نشان می‌دهد که پرونده‌های پرسنلی حاوی اطلاعات حساس بیش از 2.8 میلیون عضو فعلی و سابق نیروهای نظامی طی نفوذی طولانی‌مدت به یکی از شبکه‌های وزارت دفاع به سرقت رفته‌اند. این رخنه، دومین فاش‌شدن گسترده اطلاعات دولتی در ماه‌های اخیر است و مخاطرات جدی امنیتی و اطلاعاتی را پیش‌روی افراد و نهادها قرار می‌دهد.
چه اطلاعاتی لو رفته‌اند؟
بر اساس نامه‌های اطلاع‌رسانی که یکی از آن‌ها در شبکه‌های اجتماعی منتشر شد، داده‌های سرقت‌شده شامل موارد زیر است:
- شماره تأمین اجتماعی (SSN)
- نام و نشانی محل سکونت
- جنسیت و نژاد
- تخصص شغلی و حوزه فعالیت نظامی
به‌ویژه اطلاعات تخصص شغلی می‌تواند برای سرویس‌های اطلاعاتی خارجی یا سازمان‌های مجرمانه ارزش بالایی داشته باشد؛ چون به شناسایی نیروهای باارزش و موقعیت‌های حساس کمک می‌کند.
زمینه و چگونگی نفوذ
نفوذ از مهر گذشته (اکتبر گذشته) آغاز شد و هکرها به سیستمی دسترسی پیدا کردند که توسط «مرکز داده نیروی انسانی دفاعی» (Defense Manpower Data Center) اداره می‌شود؛ سیستمی که رکوردهای پرسنلی وزارت دفاع را تجمیع می‌کند. پنتاگون می‌گوید این نقض اطلاعاتی رکوردهای 2.8 میلیون فرد زنده را در معرض دسترسی غیرمجاز قرار داده است.
ارتباط با حملات قبلی
این اتفاق در پی ادعای گروه باج‌افزاری «ShinyHunters» درباره نفوذ به سیستم‌های اف‌بی‌آی رخ می‌دهد؛ گروهی که مدعی سرقت پرونده‌های هزاران کارمند فعلی یا سابق این آژانس بود. گزارش‌ها حاکی‌ست عناوین شغلی موجود در آن پرونده‌ها شامل نقش‌هایی مرتبط با تحقیق درباره چین و روسیه نیز بوده است.
خطرات و احتمال سوءاستفاده
این نوع نشت‌ها می‌تواند منجر به سوءاستفاده‌های متنوع شود، از جمله:
- هدف‌گیری افراد باارزش برای نفوذ اطلاعاتی یا عملیات‌های نفوذی
- سرقت هویت و کلاهبرداری مالی
- تهدید کارکنان و اعضای خانواده آن‌ها از طریق اطلاعات شخصی
- فشار یا باج‌خواهی مبتنی بر اطلاعات حساس
علاوه بر تهدیدات گروه‌های مجرمانه، باید این واقعیت را در نظر گرفت که توانایی‌های فنی گروه‌های جنایی معمولاً برابر با حمله‌کنندگان دولتی نیست و تضمینی برای محافظت از داده‌ها در برابر بازیگران دولتی وجود ندارد.
چه کار می‌توان انجام داد؟
برای افرادی که احتمالاً تحت تأثیر هستند و برای مدیران امنیتی، توصیه‌های عملی زیر منطقی است:
- فعال‌سازی و تقویت تأیید هویت چندمرحله‌ای در حساب‌های حساس
- نظارت مستمر بر گزارش‌های اعتباری و هشدارهای مرتبط با شماره تأمین اجتماعی
- بررسی و به‌روزرسانی گذرواژه‌ها با استفاده از رمزهای قوی و یکتا
- آموزش پرسنل دربارهٔ حملات فیشینگ و روش‌های مهندسی اجتماعی
- تماس با مراجع رسمی و بهره‌گیری از خدمات محافظت از هویت در صورت نیاز
جمع‌بندی
نشت اطلاعات پرسنلی پنتاگون، همراه با ادعاهای مربوط به نفوذ به سیستم‌های اف‌بی‌آی، یادآور این واقعیت است که حتی شبکه‌های حساس دولتی نیز در برابر حملات پیچیده آسیب‌پذیرند. پیامدهای این رخنه می‌تواند سال‌ها ادامه داشته باشد؛ بنابراین واکنش‌های سریع، شفافیت در اطلاع‌رسانی و تقویت دفاع‌های سایبری برای کاهش خسارت ضروری‌اند.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.