اعتقال متسللاً متهماً بالوقوف وراء هجمات إلكترونية اخترقت حسابات AT&T
تاريخ النشر: 7th, November 2024 GMT
أفادت تقارير أن رجلاً يزعم أنه يقف وراء سلسلة من الهجمات الإلكترونية للشركات قيد الاحتجاز في كندا.
وذكرت بلومبرج يوم الاثنين أن المشتبه به، ألكسندر "كونور" موكا البالغ من العمر 26 عامًا، ألقت السلطات القبض عليه بموجب مذكرة اعتقال مؤقتة في 30 أكتوبر، بناءً على طلب من الولايات المتحدة.
استهدفت عمليات الاختراق عملاء الشركات لشركة Snowflake، شريك البيانات السحابية لشركة AT&T، وLive Nation وغيرها.
استهدفت عمليات الاختراق أكثر من 100 منظمة، مما أدى إلى سرقة بيانات شخصية لملايين المستخدمين. بالإضافة إلى AT&T وTicketmaster، تضمنت هذه القائمة Lending Tree وAdvance Auto Parts وNeiman Marcus. رفضت AT&T التعليق على هذه القصة.
أفاد موقع Krebs on Security يوم الثلاثاء أن اسم Moucka مذكور في عدة لوائح اتهام مختومة من قبل المدعين العامين في الولايات المتحدة ووكالات إنفاذ القانون الفيدرالية. يُزعم أن المشتبه به استولى على بيانات اعتماد مسروقة من منتديات المجرمين الإلكترونيين (وأماكن مماثلة)، مراهنًا على أن العملاء أعادوا استخدام نفس بيانات الاعتماد في أماكن أخرى. يُقال إنه استخدم بعد ذلك بيانات تسجيل الدخول هذه للوصول إلى حسابات عملاء Snowflake من الشركات وابتزازهم، وهددهم ببيع البيانات على المنتديات الإجرامية إذا لم يدفعوا. يُقال إن شركة AT&T دفعت للمخترق فدية قدرها 370 ألف دولار لحذف السجلات.
يقول Krebs إن المقابض عبر الإنترنت التي استخدمها Moucka تتوافق مع مقابض "مجرم إلكتروني غزير الإنتاج" يجلس عند تقاطع "مجرمي الإنترنت الغربيين الناطقين باللغة الإنجليزية والجماعات المتطرفة التي تضايق وتبتز القاصرين لإيذاء أنفسهم أو الآخرين". يزعم التقرير أن موكا كان جزءًا من مجموعة قرصنة تسمى "UNC5537" والتي تضمنت أيضًا أمريكيًا "مراوغًا" ، جون إيرين بينز ، الموجود حاليًا في تركيا. كان بينز وراء اختراق T-Mobile في عام 2021 والذي أثر على ما لا يقل عن 76.6 مليون عميل.
وجهت Snowflake أصابع الاتهام إلى عملائها من الشركات لفشلهم في إعداد مصادقة متعددة العوامل. قال براد جونز ، كبير مسؤولي أمن المعلومات في Snowflake لبلومبرج: "لدينا تحدٍ أوسع في مجتمع الأمن والمؤسسات حيث لا يتقن الكثير من الناس الأساسيات". لكن فشل Snowflake الواضح في طلب الأمان ثنائي العوامل يقع على قدم المساواة مع قرارات عملائها بعدم إعداده - خاصة مع وجود ملايين المعلومات الخاصة بالعملاء على الخط.
لماذا عهدت AT&T وشركات أخرى إلى Snowflake بالكثير من بيانات العملاء؟ لم تقل شركة الاتصالات اللاسلكية. تقدم Snowflake خدمات تحليل البيانات المستندة إلى السحابة. في يوليو، قالت شركة AT&T إن "جميع" عملائها تقريبًا تأثروا بالاختراق، مما يشير إلى أن جميع مشتركيها تقريبًا قد يخضعون لتحليل بياناتهم من قبل شريك سحابي لشركة الاتصالات اللاسلكية الخاصة بها. وقيل إن إجمالي 110 ملايين عميل لشركة AT&T تأثروا.
لحسن الحظ، قالت شركة AT&T إن الاختراق لم يتضمن محتويات المكالمات أو الرسائل النصية. ومع ذلك، فقد تضمن أرقام الهواتف التي تفاعل معها كل حساب وإحصاء مكالمات كل عميل ورسائله النصية ومدته. كما تضمن أرقام تعريف موقع الهاتف المحمول. وقال خبير الأمن السيبراني جواد مالك لـ Engadget هذا الصيف إن الأخير قد "يسمح بتثليث مواقع المستخدمين".
المصدر: بوابة الوفد
كلمات دلالية: شرکة AT T
إقرأ أيضاً:
كيف تعاملت الدولة مع جرائم اختراق شبكات الإنترنت؟
يقدم موقع صدي البلد معلومات قانونية عن عقوبات جرائم الاختراق والاعتداء علي شبكات الانترنت وذلك حتي لا يقع احد في مصيدة العقوبات فيما يلي:
عقوبة جرائم الاختراق على شبكات الإنترنتواجه قانون مكافحة جرائم تقنية المعلومات الصادر بالقانون رقم 157 لسنة 2018 المعروف إعلاميا بـ"الجريمة الالكترونية"، جرائم الاختراق والاعتداء على شبكات الإنترنت.
وعمل على تحقيق التوازن بين مكافحة الاستخدام غير المشروع للحاسبات وشبكات المعلومات، وحماية البيانات والمعلومات الحكومية والأنظمة والشبكات المعلوماتية الخاصة بالدولة أو أحد الأشخاص الاعتبارية العامة من الاعتراض أو الاختراق أو العبث بها أو إتلافها أو تعطيلها بأى صورة، والحماية الجنائية لحرمة الحياة الخاصة التى كفلها الدستور للمراسلات الإلكترونية، وعدم إفشائها أو التنصت عليها إلا بأمر قضائى مُسبّب.
وحدد التشريع، عقوبة تصل إلى مدة لا تقل عن ثلاثة أشهر وغرامة لا تقل عن عشرة آلاف جنيه ولا تجاوز ثلاثين ألف جنيه لكل من اصطنع بريدًا إلكترونيًا أو موقعًا أو حسابًا خاصًا ونسبه زورًا إلى شخص آخر، وإذا وقعت الجريمة على أحد الأشخاص الاعتبارية العامة، تكون العقوبة السجن، والغرامة التى لا تقل عن مائة ألف جنيه، ولا تزيد على ثلاثمائة ألف جنيه.
ونصت المادة رقم 24 من قانون مكافحة الجرائم الإلكترونية على أنه يعاقب بالحبس مدة لا تقل عن ثلاثة أشهر, وبغرامة لا تقل عن عشرة آلاف جنيه ولا تجاوز ثلاثين ألف جنيه أو بإحدى العقوبتين كل من اصطنع بريدًا إلكترونيًا أو موقعًا أو حسابًا خاصًا ونسبه زورًا إلى شخص طبيعى أو اعتبارى.
فإذا استخدم الجانى البريد أو الموقع أو الحساب الخاص المصطنع فى أمر يسئ إلى من نُسب إليه، تكون العقوبة الحبس الذى لا تقل مدته عن سنة والغرامة لا تقل عن خمسين ألف جنيه ولا تجاوز مائتى ألف جنيه, أو بإحدى هاتين العقوبتين.
وإذا وقعت الجريمة على أحد الأشخاص الاعتبارية العامة، تكون العقوبة السجن، والغرامة التى لا تقل عن مائة ألف جنيه، ولا تزيد على ثلاثمائة ألف جنيه.