افزایش قربانیان حملات سایبری «شیر پوینت» مایکروسافت به ۴۰۰ سازمان دولتی و شرکت

افزایش چشمگیر قربانیان و گستره جغرافیایی

شرکت «آی سکیوریتی» تخمین می‌زند که هکرها به حدود ۴۰۰ سازمان دولتی، شرکت و گروه دیگر نفوذ کرده‌اند. این رقم نسبت به تخمین اولیه ۶۰ مورد در هفته گذشته، افزایش قابل توجهی داشته است.

• بیشترین قربانیان این حملات در ایالات متحده آمریکا قرار دارند.
• کشورهای دیگری نظیر موریس، اردن، آفریقای جنوبی و هلند نیز تحت تأثیر قرار گرفته‌اند.
• تعداد کمتری از قربانیان در کشورهای سراسر اروپا، آسیا، خاورمیانه و آمریکای جنوبی مشاهده شده‌اند.

اهداف حساس و واکنش‌ها

در میان اهداف این حملات، سازمان‌های بسیار حساسی نیز دیده می‌شوند:

• اداره ملی امنیت هسته‌ای آمریکا، مسئول نگهداری و طراحی انبار سلاح‌های هسته‌ای کشور، از جمله اهداف نفوذ بوده است.
• موسسات ملی بهداشت آمریکا نیز از طریق نقص‌های «شیر پوینت» تحت تأثیر قرار گرفته‌اند.

«این وزارتخانه و تیم‌های امنیتی آن به طور فعال در حال نظارت، شناسایی و کاهش تمام خطرات سیستم‌های فناوری اطلاعات ما ناشی از آسیب‌پذیری «شیر پوینت» مایکروسافت هستند. در حال حاضر، هیچ نشانه‌ای مبنی بر نقض اطلاعات در نتیجه این آسیب‌پذیری نداریم.»
- اندرو نیکسون، سخنگوی وزارت بهداشت و خدمات انسانی آمریکا

خزانه‌داری ملی آفریقای جنوبی نیز پس از کشف بدافزار در شبکه خود، از مایکروسافت درخواست کمک کرده است، اگرچه سیستم‌ها و وب‌سایت‌های آن به طور عادی کار می‌کنند.

اتهامات و تنش‌های بین‌المللی

مایکروسافت، حداقل تا حدی، چین را مقصر این رخنه‌های بزرگ سایبری دانسته است. این حملات در بحبوحه تنش‌های شدید بین واشنگتن و پکن بر سر امنیت و تجارت جهانی رخ داده‌اند.

اسکات بسنت، وزیر خزانه‌داری آمریکا، اعلام کرده است که هک‌های «شیر پوینت» در دور سوم مذاکرات تجاری با همتایان چینی خود در استکهلم مورد بحث قرار خواهد گرفت.

جزئیات فنی و هشدارها

این نقص‌های امنیتی به هکرها اجازه می‌دهد تا به سرورهای «شیر پوینت» دسترسی پیدا کرده و کلیدهایی را سرقت کنند. این کلیدها به مهاجمان امکان می‌دهند تا خود را به عنوان کاربران یا سرویس‌ها جعل کرده و به طور بالقوه دسترسی عمیق به شبکه‌های در معرض خطر را برای سرقت داده‌های محرمانه فراهم آورند.

وایشا برنارد، یکی از مالکان شرکت «آی سکیوریتی»، هشدار داده است که تعداد واقعی قربانیان ممکن است بسیار بیشتر باشد، زیرا راه‌های پنهانی برای نفوذ به سرورها وجود دارد که ردی از خود به جا نمی‌گذارند. او افزود که سازمان‌های به خطر افتاده شامل بسیاری از افراد شاغل در خدمات دولتی، آموزشی و فناوری هستند.

مایکروسافت وصله‌هایی را برای رفع این آسیب‌پذیری‌ها منتشر کرده است، اما محققان هشدار می‌دهند که هکرها ممکن است از قبل در بسیاری از سرورها جای پایی پیدا کرده باشند.