سرقت اطلاعات تماس ۴۱ هزار کارمند وزارت امنیت داخلی آمریکا در حمله سایبری

در پی یک حمله سایبری گسترده، اطلاعات تماس بیش از ۴۱ هزار کارمند وزارت امنیت داخلی آمریکا به سرقت رفته است. این افشاگری که شامل جزئیات هویتی و شغلی پرسنل سازمان‌های حساس امنیتی است، امنیت زیرساخت‌های اطلاعاتی ایالات متحده را با چالشی جدی مواجه کرده است.

جزئیات نفوذ به پایگاه‌های داده امنیتی

بر اساس گزارش‌های منتشر شده، هکری با نام مستعار «وزارت صلح» توانسته است با سوءاستفاده از آسیب‌پذیری‌های سرویس مدیریت دسترسی و هویت Okta، به دیتابیس‌های حساس نفوذ کند. این نفوذ منجر به فاش شدن اطلاعات شخصی و سازمانی طیف وسیعی از کارکنان شده است.

داده‌های سرقت‌شده شامل موارد زیر است:

• نام و عنوان شغلی پرسنل
• شماره تلفن و نشانی ایمیل سازمانی
• موقعیت اداری و دفتر کار

توزیع اطلاعات در سازمان‌های حساس

توزیع داده‌های فاش‌شده نشان می‌دهد که آسیب‌دیدگان از نهادهای بسیار کلیدی ایالات متحده هستند. این اطلاعات شامل پرونده‌های مربوط به سازمان‌های زیر است:

افشای ابزارهای نظارتی و انگیزه نفوذگر

این مجموعه داده که با نام Icepick شناخته می‌شود، توسط یک پژوهشگر امنیت به گروه غیرانتفاعی DDoSecrets تحویل داده شده است. یکی از جنبه‌های تکان‌دهنده این افشاگری، مشخص شدن دسترسی گروه‌های مختلف به ابزارهای نظارتی پیشرفته مانند Mobile Fortify (تشخیص چهره) و سامانه PenLink است.

«آن‌ها اطلاعات ما را دارند، بنابراین عادلانه است که ما هم اطلاعات آن‌ها را داشته باشیم.»

نفوذگر در پاسخ به پرسش‌ها درباره انگیزه خود، نوعی تقابل اطلاعاتی را هدف قرار داده است که نشان‌دهنده رویکرد سیاسی یا ایدئولوژیک این حمله سایبری است.

نتیجه‌گیری

حمله سایبری به وزارت امنیت داخلی آمریکا و سرقت اطلاعات ۴۱ هزار کارمند، زنگ خطری برای امنیت مدیریت هویت در سازمان‌های دولتی است. این حادثه نشان می‌دهد که حتی با وجود پروتکل‌های امنیتی، زیرساخت‌های مدیریت دسترسی همچنان در برابر گروه‌های سازمان‌یافته آسیب‌پذیر هستند.