در بررسی وقایع هفته جاری، دو روند کلی در حملات سایبری مشاهده می‌شود: نخست، بهره‌برداری از دسترسی‌های مشروع (Legitimate Access) برای نفوذ و دوم، فاصله زمانی طولانی بین وقوع نفوذ و شناسایی آن. این موضوع باعث شده تا دولت‌ها و مدیران امنیت بر کاهش زمان شناسایی و پاسخ سریع‌تر تمرکز کنند.
نشت داده‌های ۸.۸ میلیون شهروند در دانمارک
دولت دانمارک اعلام کرد که افراد غیرمجاز به نام‌ها، آدرس‌ها و شماره‌های شناسایی (CPR) حدود ۸.۸ میلیون نفر از سجل مرکزی جمعیت دسترسی پیدا کرده‌اند. این مهاجمان به جای نفوذ مستقیم، از دسترسی‌های قانونی که به یک شرکت خصوصی دانمارکی اعطا شده بود، سوءاستفاده کردند. این سجل شامل اطلاعات ۱۱ میلیون نفر، از جمله ساکنان، دانمارکی‌های مقیم خارج و افراد متوفی است.
جایزه ۱۰ میلیون دلاری برای هکر چینی
وزارت خارجه ایالات متحده جایزه‌ای تا سقف ۱۰ میلیون دلار را برای یافتن اطلاعات درباره «Zhang Yu» تعیین کرده است. این تبعه چینی متهم است که به نمایندگی از وزارت امنیت دولتی چین، تحقیقات مربوط به COVID-19 را از دانشگاه‌های آمریکا سرقت کرده است. وی و شریکش «Xu Zewei» همچنین با کمپین HAFNIUM در سال ۲۰۲۱ مرتبط هستند؛ کمپینی که با اکسپلویت کردن آسیب‌پذیری‌های Microsoft Exchange، بیش از ۱۲,۷۰۰ سازمان را هدف قرار داد.
برنامه شکار تهدیدات (Threat Hunting) در زیرساخت‌های حیاتی ژاپن
ژاپن قصد دارد در سال مالی ۲۰۲۷ با همکاری شرکت‌های خصوصی، برنامه‌ای را برای جستجوی فعالانه مهاجمانی که احتمالاً به‌صورت شناسایی‌نشده در شبکه‌های برق، مخابرات و سایر زیرساخت‌های حیاتی (Critical Infrastructure) حضور دارند، آغاز کند. دفتر ملی امنیت سایبری ژاپن با بازسازی سناریوهای حمله در محیط‌های مجازی، متدهای شناسایی را توسعه داده و با اپراتورها به اشتراک خواهد گذاشت.
دو مورد نفوذ به سیستم‌های انتشارات Nikkei
انتشارات Nikkei ژاپن اعلام کرد که مهاجمان ابتدا حساب‌های Microsoft 365 کارکنان را تصاحب کرده و از طریق آن‌ها حدود ۹,۰۰۰ ایمیل حاوی لینک‌های مخرب برای کارکنان و مخاطبان خارجی ارسال کردند. علاوه بر این، یک نفوذ مجزا در حساب‌های Google Workspace این مجموعه از اواخر جولای در جریان بوده که احتمالاً منجر به افشای نام و ایمیل ۱,۶۴۶ نفر از کارکنان و شرکای تجاری شده است.
هوش مصنوعی و کاهش تأخیر در تصمیم‌گیری (Decision Latency)
در یک تحلیل فنی، بحث شده است که مشکل تیم‌های امنیتی دیگر «دیدن» تهدیدات نیست، بلکه تأخیر در تصمیم‌گیری (Decision Latency) است؛ یعنی زمانی که طول می‌کشد تا هشدارها تبدیل به اقدام عملی شوند. با توجه به اینکه مهاجمان از AI برای تسریع در شناسایی هدف و تصمیم‌گیری استفاده می‌کنند، مدافعان نیز باید از Agentic AI برای همبسته‌سازی داده‌های جاسوسی (Intelligence Correlation) و واکنش سریع‌تر بهره ببرند.
تأیید دسترسی غیرمجاز به سیستم‌های شهری Andover
مقامات شهر Andover در ماساچوست تأیید کردند که در حمله سایبری ماه اوت، دسترسی غیرمجاز به برخی سیستم‌های شهری صورت گرفته است. اگرچه هنوز مشخص نیست چه داده‌هایی سرقت شده است، اما شهرداری اعلام کرد که هیچ مبلغی به عنوان باج‌افزار (Ransomware) پرداخت نکرده و تحقیقات توسط شرکت Vector3 در حال انجام است.
نتیجه‌گیری برای مدیران SOC
- نظارت بر دسترسی‌های شخص ثالث: دسترسی‌های قانونی اعطا شده به شرکت‌های پیمانکار باید با همان سخت‌گیری کارکنان داخلی مانیتور شوند.
- احراز هویت مقاوم در برابر فیشینگ: برای جلوگیری از تصاحب حساب‌ها (Account Takeover)، استفاده از MFAهای مقاوم در برابر فیشینگ ضروری است.
- تغییر رویکرد به شکار فعال: به جای انتظار برای دریافت هشدار (Alert)، استراتژی Threat Hunting برای یافتن مهاجمانی که پیش‌تر نفوذ کرده‌اند، باید پیاده‌سازی شود.
