در تحلیل‌های اخیر حوزه امنیت سایبری، سه حادثه برجسته مورد بررسی قرار گرفته است که از بازداشت اعضای یک گروه جنایی سایبری تا نفوذ به زیرساخت‌های دفاعی ایالات متحده و استفاده از هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها را شامل می‌شود.
تلافی FBI در برابر گروه ShinyHunters
گروه ShinyHunters که مجموعه‌ای از عامل تهدید (Threat Actor) با انگیزه‌های مالی است، اخیراً مدعی شد که به داده‌های تقریباً تمامی کارکنان و متقاضیان شغلی FBI دسترسی پیدا کرده است. بر اساس گزارش‌ها، این نفوذ از طریق یک پورتال استخدامی شخص ثالث (Third-party) صورت گرفته و منجر به تخریب وب‌سایت مذکور شده است.
در پاسخ به این اقدامات، عملیات مشترک بین‌المللی منجر به بازداشت یکی از اعضای مشکوک این گروه در اردن شد. همچنین گزارش شده است که پلیس ملی هلند نیز ماه گذشته عضو دیگری از این گروه را دستگیر کرده است. تحلیلگران معتقدند هدف قرار دادن مستقیم سازمان‌های امنیتی ایالات متحده برای گروه‌هایی با انگیزه‌های مالی، ریسک بسیار بالایی دارد و احتمالاً واکنش تند FBI نتیجه مستقیم این جسارت است.
رخنه در دیتاسنتر پنتاگون و افشای داده‌های حساس
در حادثه‌ای جداگانه، مشخص شد که مهاجمان به مدت ۹ ماه به یک سیستم اشتراک فایل رمزنگاری نشده (Unencrypted) در یکی از دیتاسنترهای تحت مدیریت پنتاگون دسترسی داشته‌اند. این رخنه منجر به افشای سوابق حدود ۲.۸ میلیون نفر از افراد زنده و ۲۹۴ هزار نفر از متوفایان مرتبط با ارتش ایالات متحده شده است.
اطلاعات لو رفته شامل موارد حساس زیر است:
- شماره‌های تامین اجتماعی (SSN)
- تاریخ تولد و اطلاعات تماس
- اطلاعات مربوط به نژاد، جنسیت و جایگاه شغلی نظامی
این حادثه به دلیل عدم رمزنگاری داده‌ها در محیط داخلی پنتاگون، انتقادات شدیدی را در مورد استانداردهای امنیتی زیرساخت‌های حیاتی دفاعی برانگیخته است.
حملات Agentic AI و اکسپلویت‌های زیرو دِی
موسسه افشای آسیب‌پذیری هلند (DIVD) گزارشی را منتشر کرد که در آن به وقوع یک حمله پیچیده اشاره شده است. در این حمله، یک هوش مصنوعی عامل‌محور (Agentic AI) با استفاده از دو آسیب‌پذیری زیرو دِی (Zero-Day) در پلتفرم Zammad (یک سیستم پشتیبانی مبتنی بر AI)، توانست به داده‌های کارکنان این سازمان نفوذ کند.
این مورد نشان‌دهنده روند جدیدی در TTPهای مهاجمان است که در آن از مدل‌های AI برای جستجوی خودکار آسیب‌پذیری‌ها و اجرای حملات بدون دخالت مستقیم انسان استفاده می‌شود. این موضوع هشدار می‌دهد که سازمان‌ها باید برای مقابله با هویت‌های غیرانسانی (Non-human Identities) که قادر به شناسایی و اکسپلویت سریع نقاط ضعف هستند، استراتژی‌های دفاعی خود را به‌روزرسانی کنند.
