حمله سایبری به «اِنوی ایر»؛ بزرگ‌ترین زیرمجموعه خطوط هوایی آمریکایی

🚨 تأیید حمله و احتمال نشت داده‌ها

سخنگوی شرکت اِنوی ایر، که دفتر مرکزی آن در ایروینگ، ایالت تگزاس قرار دارد، روز جمعه وقوع این حادثه را تأیید کرد. این شرکت اعلام کرده است که در حال بررسی ابعاد دقیق حمله است.

«داده‌های تجاری و اطلاعات تماس سازمانی ممکن است در معرض خطر قرار گرفته باشد.»

این بیانیه نشان می‌دهد که این حمله صرفاً یک نفوذ ساده نبوده و احتمالاً منجر به دسترسی غیرمجاز به اطلاعات حساس شرکت شده است.

💻 گروه CL0P و آسیب‌پذیری اوراکل

کارشناسان امنیت سایبری این حمله را به گروه مجرم سایبری موسوم به CL0P نسبت می‌دهند. این دومین مورد تأییدشده از حملات اخیر است که از طریق آسیب‌پذیری در سامانه تجاری شرکت اوراکل انجام شده است. گروه CL0P سابقه طولانی در نفوذ به نرم‌افزارهای شخص ثالث و انجام حملات باج‌گیری مشابه دارد.

وب‌سایت این گروه سایبری روز پنج‌شنبه نام خطوط هوایی آمریکایی (شرکت مادر اِنوی ایر) را به عنوان یکی از قربانیان خود منتشر کرد، هرچند زمان دقیق وقوع حمله هنوز مشخص نیست.

🌐 قربانیان دیگر: از گوگل تا هاروارد

این موج حملات سایبری تنها محدود به شرکت‌های هواپیمایی نیست و سازمان‌های بزرگ دیگری را نیز هدف قرار داده است. پیش‌تر در تاریخ ۹ اکتبر، کارشناسان شرکت گوگل (زیرمجموعه آلفابت) اعلام کرده بودند که:

• «مقادیر عظیمی از داده‌های مشتریان» در حملاتی مشابه به سرقت رفته است.
• احتمال می‌رود این حملات از سه ماه پیش آغاز شده باشند.

علاوه بر این، دانشگاه هاروارد نیز اوایل همین هفته تأیید کرد که در حمله‌ای مشابه هدف قرار گرفته است. این امر نشان‌دهنده گستردگی و جدیت آسیب‌پذیری موجود در سامانه اوراکل و فعالیت‌های گروه CL0P است.