خبرگزاری Kyiv Independent، یکی از رسانههای اصلی انگلیسیزبان در اوکراین، از وقوع یک حمله سایبری (Cyberattack) که به نظر میرسد توسط عوامل روسی انجام شده، خبر داد. این حمله منجر به اختلال در وبسایت و سیستمهای توزیع خبرنامه این رسانه شده است.
جزئیات نفوذ و انتشار اطلاعات نادرست
مهاجمان موفق شدند به سیستم مدیریت محتوا (CMS) و سرویس توزیع خبرنامه (Newsletter service) این خبرگزاری دسترسی پیدا کنند. این دسترسی به آنها اجازه داد تا پیامهای نادرست و جعلی را به زبانهای روسی و انگلیسی در وبسایت منتشر کرده و از طریق ایمیل برای مشترکین ارسال کنند.
یکی از ایمیلهای مخرب حاوی ادعاهای ساختگی و تحریکآمیز بود که با هدف ایجاد وحشت و سردرگمی طراحی شده بود. همچنین، پیامهایی در وبسایت خبرگزاری منتشر شد که کارکنان رسانه بلافاصله آنها را حذف کردند.
تحلیل و وضعیت امنیتی
اگرچه Kyiv Independent این حمله را به عوامل روسی نسبت داده است، اما هنوز شواهد فنی (Technical evidence) قطعی برای اثبات این ادعا ارائه نشده است. مدیریت این رسانه اعلام کرد که این اقدامات بخشی از جنگ اطلاعاتی برای کاهش اعتماد عمومی است.
در بررسیهای اولیه، مشخص شده است که اطلاعات بانکی اعضا و حامیان مالی این رسانه به دلیل استفاده از سرویسهای پرداخت شخص ثالث (Third-party services) امن، مورد نفوذ قرار نگرفته است. تیمهای امنیتی در حال بررسی آسیبپذیریها (Vulnerabilities) برای جلوگیری از تکرار چنین حملاتی هستند.