روزنامه پرشین‌سکیوریتی — ۲۱ مهر ۱۴۰۵ — وقتی مرز میان دنیای دیجیتال و واقعیت فیزیکی فرو می‌پاشد.
روایت روز
در دنیایی که پیچیدگی‌های سایبری هر روز بیشتر می‌شود، گاهی تکان‌دهنده‌ترین حوادث از ساده‌ترین و ابتدایی‌ترین اشتباهات ریشه می‌گیرند. نشت داده‌های ۸.۸ میلیون شهروند دانمارک گواهی بر این حقیقت است که حتی در سطح ملی، یک رمز عبور پیش‌پاافتاده مانند «123456» در سیستم‌های یک پیمانکار IT می‌تواند امنیت میلیون‌ها نفر را به مخاطره بیندازد. این بی‌توجهی به بهداشت اولیه امنیتی، تنها در مورد رمزهای عبور نیست؛ بلکه در اکوسیستم‌های تبلیغاتی نیز تکرار می‌شود، جایی که شرکت Xandr با اشتراک‌گذاری غیرقانونی داده‌های حساس کاربران اپلیکیشن Grindr در حراج‌های تبلیغاتی، نشان داد که صرفِ استفاده از یک سرویس، حتی بدون تکمیل پروفایل، می‌تواند منجر به افشای حریم خصوصی در ابعادی گسترده شود.
اما آنچه در روزهای اخیر بیش از هر چیز توجه تحلیل‌گران را جلب کرده، تبدیل شدن نشت داده‌ها به تهدیدات فیزیکی و ملموس است. دیگر نمی‌توان امنیت اطلاعات را تنها در چارچوب از دست رفتن فایل‌ها یا رمزهای عبور دید؛ وقتی نشت داده‌های بانک Revolut و اطلاعات دولت ایتالیا منجر به سرقت مسلحانه از یک سرمایه‌گذار ارز دیجیتال در منزلش در بریتانیا می‌شود، ما با نوع جدیدی از جنایت‌های ترکیبی روبرو هستیم. این تلاقی دنیای مجازی و واقعی در فرانسه نیز به شکلی متفاوت اما ویرانگر رخ داد؛ جایی که بهره‌برداری از سخت‌افزارهای قدیمی و بدون پشتیبانی در سیستم‌های تبرید Danfoss، منجر به افزایش دمای فریزرها در صدها سوپرمارکت و نابودی میلیون‌ها یورو کالا شد. این دو حادثه ثابت می‌کنند که آسیب‌پذیری‌های نرم‌افزاری و سخت‌افزاری مستقیماً بر امنیت جانی و معیشتی انسان‌ها اثر می‌گذارند.
در لایه‌های عمیق‌تر، اعتماد به زنجیره تأمین سخت‌افزاری نیز به شدت متزلزل شده است. سرقت ۸۶ میلیون دلاری ارز دیجیتال از طریق جاسازی قطعات سخت‌افزاری در کیف پول‌های Ledger توسط یک خرده‌فروش، نشان می‌دهد که حتی دستگاه‌هایی که برای امنیت حداکثری طراحی شده‌اند، در برابر حملات فیزیکی در مسیر توزیع آسیب‌پذیرند. این رویکرد نفوذ در سخت‌افزار، با استراتژی‌های کلان‌تر چین برای نفوذ در نهادهای سیاسی و علمی اروپا و کنترل زنجیره تأمین فناوری همسو است تا شبکه‌های جاسوسی گسترده‌ای را در قلب سازمان‌های تصمیم‌گیرنده مستقر کند.
همزمان، ابزارهای نفوذ نیز در حال تکامل هستند. بدافزار XWorm با پلاگین جدید HBrowser اکنون قادر است بدون نیاز به رمز عبور یا MFA، نشست‌های فعال مرورگر را کنترل کند و با قابلیت‌هایی چون ضبط صدا و تصویر، حریم خصوصی کاربران را به کلی از بین ببرد. در همین راستا، گروه Kimsuky در عملیات GitPower از پلتفرم‌های معتبری چون GitHub و GitLab برای توزیع بدافزار استفاده کرده و عامل تهدید TA586 با طراحی کنفرانس‌های جعلی بیوتکنولوژی، متخصصان را در تله مهندسی اجتماعی می‌اندازد تا مسیر را برای حملات باج‌افزاری هموار کند.
در نهایت، افق پیش‌رو با ورود هوش مصنوعی به حوزه زیرساخت‌های عملیاتی (OT) تاریک‌تر به نظر می‌رسد. آزمایش‌های اخیر نشان می‌دهد که مدل‌های پیشرفته AI می‌توانند زنجیره‌های حمله به تجهیزات فیزیکی را به طور خودکار اجرا کرده و زمان نفوذ را به چند دقیقه کاهش دهند. در حالی که در میدان جنگ روسیه و اوکراین، مراکز داده به اهداف نظامی تبدیل شده‌اند و حملات پهپادی به زیرساخت‌های YandexGPT توانمندی‌های AI دشمن را هدف قرار داده است، در دنیای نرم‌افزار نیز آسیب‌پذیری‌های بحرانی مانند نقص CVSS 10.0 در گیت‌لب و RCE در Ghostscript یادآور این نکته است که زیرساخت‌های دیجیتال ما بر روی شالوده‌ای لرزان بنا شده‌اند. این وضعیت، ضرورت قانونی «مسئولیت‌پذیری سایبری» برای فروشندگان نرم‌افزار را بیش از هر زمان دیگری برجسته می‌کند تا دیگر امنیت زیرساخت‌های حیاتی به شانس یا دقت کاربران وابسته نباشد.
مهم‌ترین نکات امروز
- بررسی مجدد رمزهای عبور و دسترسی پیمانکاران: نشت داده‌های ملی دانمارک هشدار داد که ضعف در مدیریت اعتبارنامه‌های پیمانکاران می‌تواند فاجعه‌بار باشد.
- هشدار در مورد سخت‌افزارهای قدیمی (EoL): حادثه سوپرمارکت‌های فرانسه نشان داد که متصل کردن تجهیزات بدون پشتیبانی به اینترنت، ریسک تخریب فیزیکی دارایی‌ها را افزایش می‌دهد.
- تردید در مورد پیامک‌های ناشناس: با افزایش استفاده کلاهبرداران از داده‌های نشت‌یافته برای تحریک کاربران، پاسخ دادن به پیامک‌های ناشناس می‌تواند شما را به هدفی تایید شده برای حملات مالی تبدیل کند.
پیوندهای این شماره
نشت داده‌های ۸.۸ میلیون شهروند دانمارک: لینک
سرقت ۸۶ میلیون دلاری از Ledger: لینک
سرقت مسلحانه مرتبط با نشت Revolut: لینک
حمله به سیستم‌های تبرید فرانسه: لینک
پلاگین HBrowser در بدافزار XWorm: لینک
عملیات GitPower گروه Kimsuky: لینک
حملات اوکراین به مراکز داده روسیه: لینک
آسیب‌پذیری بحرانی GitLab: لینک
