تحذيرات للوكالات الفيدرالية الأمريكية من «ثغرة أمنية خطيرة» في أحد برامجها
تاريخ النشر: 21st, January 2024 GMT
أصدرت الوكالة الأمريكية للرقابة السيبرانية "سي آي إس إيه" تحذيرات للوكالات الفيدرالية من "ثغرة أمنية خطيرة" في برنامج (إيفانتي كونيكت سيكيور) الذي يستخدمه الموظفون الفيدراليون عند العمل عن بعد.
وذكرت قناة (الحرة) الأمريكية اليوم، أن "سي آي إس إيه" تجري تحقيقات لمعرفة ما إذا كانت الصين قد استخدمت هذه الثغرة للتجسس على الوكالات الفيدرالية الأمريكية.
وقال المدير التنفيذي لوكالة "سي آي إس إيه" إريك جولدشتاين "إن المخترقين علموا بالثغرة الأمنية وحاولوا بشكل متزايد اختراق الوكالات والمؤسسات الحكومية التي تستخدم الاتصال الآمن، تم رصد استهداف إضافي للوكالات الفيدرالية كجزء من حملة أوسع".
وأكد جولدشتاين أن أحد الأشخاص حاول استخدام الثغرة لاختراق وكالات فيدرالية، قائلا "إن نحو 15 وكالة تستخدم البرنامج".
وكانت شركة "فوليكستي" المتخصصة بأمن المعلومات قد اكتشفت في ديسمبر الماضي الثغرة، مشيرة إلى أن هذه الثغرة قد تمنح المتسللين مدخلا للمؤسسات الحكومية ليتمكنوا من إنشاء "أبواب خلفية"، أي إيجاد ثغرة تمكنهم من الدخول لاحقا.
وأوضحت الشركة أن هذه الثغرة مكنت اختراق ما لا يقل عن 1700 مؤسسة معرفة حول العالم.
المصدر: الأسبوع
كلمات دلالية: الفيدرالية الأمريكية الثغرة الأمنية
إقرأ أيضاً:
هجوم سيبراني غير مسبوق.. اختراق بيانات 30 مليون مشترك بشركة اتصالات!
أعلنت مجموعة القراصنة الإلكترونية المعروفة باسم ShadowBits، “عن تمكنها من اختراق خوادم شركة “همراه أول” الإيرانية، مما سمح لها بالوصول إلى معلومات شخصية حساسة تخص أكثر من 30 مليون مشترك”. تعد “همراه أول” أكبر شركة اتصالات في إيران وأحد أكبر مشغلي الشبكات التي تابعة للحكومة، إلى جانب شبكات أخرى مثل “إيران سيل”، “شاتل موبايل” و”رايتل”.
ووفقًا لموقع “ديجياتو” المختص بالشؤون التقنية، “تشمل البيانات المسروقة الاسم الكامل، تاريخ ومكان الولادة، الرقم الوطني، رقم الهوية الشخصية، والعنوان البريدي الكامل. كما أكدت المجموعة القراصنة أنها حصلت أيضًا على معلومات حساسة تتعلق بموظفي الشركة، مما يزيد من خطورة الهجوم السيبراني غير المسبوق”.
وأضاف التقرير “أن ShadowBits قدمت عينة من البيانات المسروقة للتحقق من صحتها، حيث أظهرت المراجعة تطابقًا مع بيانات حقيقية لمشتركين فعليين، مما يُرجح وقوع الاختراق بالفعل. رغم ذلك، لم يتم استبعاد فرضية أن البيانات قد تكون تم الحصول عليها من مصادر أخرى”.
وفي بيان نشرته المجموعة، حذّرت من أنها “ستقوم ببيع البيانات المسروقة إذا لم تستجب شركة “همراه أول” لمطالبها، دون أن تكشف عن تفاصيل هذه المطالب”. وأشارت إلى أن “هذه المعلومات قد تُستخدم في عمليات احتيال هاتفي، اختراق الحسابات الإلكترونية باستخدام تقنيات التخمين والهندسة الاجتماعية، وكذلك انتحال الهوية عبر إصدار وثائق مزورة أو إنشاء حسابات باسم الضحايا”.
وفي ضوء هذه التطورات، حذر موقع “ديجياتو” من أن “العواقب المحتملة لهذا الخرق قد تكون خطيرة للغاية، داعيًا السلطات المختصة، وفي مقدمتها وزارة الاتصالات والأمن السيبراني الوطني، إلى اتخاذ إجراءات فورية لحماية بيانات المستخدمين والكشف عن حجم الخرق الحاصل للرأي العام”.
هذا، ولم تُصدر شركة “همراه أول” أي بيان رسمي حول الحادثة، لكن في تصريح سابق لها يوم الخميس، أكدت الشركة أن “العديد من مدن البلاد شهدت انقطاعًا في خدمات الإنترنت والاتصالات، وقدمت اعتذارها للمشتركين عن هذا الخلل”.
1.8 مليون ريال أذون خزانة حكومية من "المركزي"