ولاية ماين تتعرض للسرقة من عصابة برامج الفدية
تاريخ النشر: 10th, November 2023 GMT
وقعت وكالات ولاية ماين ضحية لمجرمي الإنترنت الذين استغلوا ثغرة أمنية في أداة نقل الملفات MOVEit، مما جعلهم أحدث إضافة إلى القائمة المتزايدة من الكيانات المتضررة من الاختراق الهائل الذي يشمل البرنامج. وفي إشعار نشرته الحكومة حول حادث الأمن السيبراني، قالت إن الحدث أثر على ما يقرب من 1.3 مليون فرد، والذين يشكلون أساسًا إجمالي سكان الولاية.
في حين أن طبيعة البيانات المسروقة تختلف من شخص لآخر بناءً على تفاعله مع وكالة معينة، يقول الإشعار أن الجهات الفاعلة السيئة قد سرقت أسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد ورخصة القيادة وأرقام تعريف الدولة، بالإضافة إلى أرقام هوية دافعي الضرائب. وفي بعض الحالات، تمكنوا أيضًا من الإفلات من معلومات التأمين الطبي والصحي للأشخاص. أكثر من 50% من البيانات المسروقة جاءت من وزارة الصحة والخدمات الإنسانية في ولاية ماين، تليها وزارة التعليم في ولاية ماين.
قامت حكومة الولاية بحظر الوصول إلى الإنترنت من وإلى خادم MOVEit بمجرد علمها بالحادث. ومع ذلك، نظرًا لأن مجرمي الإنترنت كانوا قادرين بالفعل على سرقة معلومات السكان، فهم يقدمون أيضًا عامين من خدمات مراقبة الائتمان المجانية وحماية سرقة الهوية للأشخاص الذين تعرضت أرقام الضمان الاجتماعي (SSN) وأرقام دافعي الضرائب الخاصة بهم للخطر. كما تشير TechCrunch، فإن عصابة Clop Ransomware التي يُعتقد أنها وراء الحوادث التي تم الإبلاغ عنها مسبقًا، لم تنشر بعد البيانات المسروقة من وكالات ولاية ماين.
حصل كلوب على الفضل في اختراق سابق لوزارة التعليم في مدينة نيويورك، حيث سُرقت معلومات ما يقرب من 45000 طالب. لم يستهدف مجرمو الإنترنت الذين يستغلون الثغرة الأمنية الحكومة فحسب، بل يستهدفون أيضًا الشركات في جميع أنحاء العالم. سوني هي واحدة منهم. هناك أيضًا شركة Maximus Health Services, Inc، وهي شركة متعاقدة مع الحكومة الأمريكية، والتي كان اختراقها أكبر حادث متعلق بـ MOVEit حتى الآن.
تقوم هيئة الأوراق المالية والبورصة بالفعل بالتحقيق في برنامج Progress Software الذي أنشأ MOVEit، على الرغم من أنها أرسلت للتو مذكرة استدعاء للشركة في أكتوبر وما زالت في مرحلة "تقصي الحقائق" من تحقيقها.
المصدر: بوابة الوفد
كلمات دلالية: ولایة ماین
إقرأ أيضاً:
كارثة أمنية.. بيانات 100 مليون أمريكي متاحة على الإنترنت دون حماية
كشفت صحيفة "ديلي ميل" البريطانية، عن تسرب معلومات خاصة لأكثر من 100 مليون أمريكي، ما يعني بأنَّ نحو ثُلث سكان الولايات المتحدة أصبحت معلوماتهم الشخصية في أيدي اللصوص وقراصنة الإنترنت.
وقال تقرير الصحيفة البريطانية، إن شركة "إم سي داتا"، تركت ما يقرب من 2.2 تيرابايت من المعلومات يمكن الوصول إليها بسهولة على الويب المفتوح من دون حماية بكلمة المرور، وفقاً لباحثي الأمن السيبراني الذين كشفوا عن الخرق.
وذكر الباحثون، أن الشركة تمتلك مواقع متعددة لفحص الخلفية مثل موقع "PrivateRecords.net" وموقع "PrivateReports" وموقع "PeopleSearcher" وغيرها من المواقع التي تحتفظ ببيانات عن ملايين الأمريكيين.
وبينت الصحيفة، أن هذا الخرق المذهل للخصوصية جاء وسط موجة من التسريبات الكارثية، بما في ذلك تسريب يوم الاستقلال في تموز/يوليو «RockYou2024» والذي كشف عن 10 مليارات كلمة مرور مذهلة لمجرمي الإنترنت، وخرق هائل لأرقام الضمان الاجتماعي الأمريكية.
وقالت سايبر نيوز، وهي مؤسسة إخبارية وتحقيقية في مجال الأمن السيبراني مقرها في فيلنيوس، ليتوانيا، أن ما كان من المرجح أن يكون خطأ بشرياً كشف عن 106 ملايين و316 ألفاً و633 سجلاً تحتوي على معلومات خاصة عن مواطنين أمريكيين.
وقالت بولينا أوكونيت من سايبر نيوز، إن الحادث يثير مخاوف جدية بشأن الخصوصية والسلامة، مضيفة
وأضافت أوكونيت: «تم الكشف أيضًا عن الأشخاص والمنظمات التي تحتاج إلى فحوصات خلفية، حيث تم تسريب بيانات مليوني مستخدماً مشتركين في خدمات إم سي داتا.
وأشارت إلى أن نوع البيانات الشخصية المضمنة في الاختراق امتد إلى كل شيء من الأسماء ورسائل البريد الإلكتروني إلى بيانات أكثر خطورة وخصوصية مثل كلمات المرور المشفرة ومعلومات الدفع الجزئية وسجلات الملكية والسجلات القانونية.
وأشار الباحث في مجال الأمن في سايبر نيوز، أراس نزاروفاس، إلى أن هذه الأنواع من المشكلات كانت تؤرق صناعة التحقق من الخلفية لسنوات.
وأضاف نزاروفاس: كانت خدمات التحقق من الخلفية دائمًا مشكلة، حيث كان مجرمو الإنترنت غالبًا ما يتمكنون من شراء خدماتهم لجمع البيانات عن ضحاياهم.
وأوضح، بينما تستمر خدمات التحقق من الخلفية في محاولة منع مثل هذه الحالات، إلا أنها لم تتمكن من وقف مثل هذا الاستخدام لخدماتها تماما.
وتابع، "يعد مثل هذا التسريب منجماً ذهبياً لمجرمي الإنترنت لأنه يسهل الوصول ويقلل من المخاطر بالنسبة لهم، مما يسمح لهم بإساءة استخدام هذه التقارير التفصيلية بشكل أكثر فعالية.
السوداني يوجه بـرفع جاهزية القوات العراقية