اتهام نفوذ به ۲۶ شرکت توسط مدیر امنیت سایبری در رژیم صیهونیستی

دفتر دادستانی در بخش سایبری، کیفرخواستی مفصل را علیه مایکل «میکی» بار (Michael Bar)، مدیر امنیت اطلاعات (CISO) ۴۳ ساله گروه Hamat صادر کرد. بر اساس اسناد منتشر شده، این فرد متهم به سوءاستفاده از دسترسی‌های مدیریتی و توانمندی‌های فنی خود برای نفوذ به شبکه‌های سازمان‌های مختلف است.

جزئیات اقدامات مخرب

طبق متن کیفرخواست، بار متهم است که توانسته است به صورت از راه دور (Remote Access) به دوربین‌های نظارتی دسترسی پیدا کرده و با سرقت رمزهای عبور (Passwords)، به زیرساخت‌های ۲۶ شرکت مختلف نفوذ کند. این پرونده نشان‌دهنده یک تهدید داخلی (Insider Threat) در سطح مدیریتی است که در آن فردی با دسترسی سطح بالا، پروتکل‌های امنیتی را برای اهداف شخصی یا مخفیانه دور زده است.

تحلیل فنی حادثه

این مورد نشان می‌دهد که حتی با وجود پیاده‌سازی ابزارهای امنیتی، نبود نظارت بر دسترسی‌های مدیران ارشد امنیت (Privileged Access Management) می‌تواند منجر به رخنه در سازمان‌های متعدد شود. استفاده از دسترسی‌های غیرمجاز برای سرقت اعتبارنامه‌ها (Credentials) و نفوذ به سیستم‌های نظارتی، از الگوهای رایج در حملات هدفمند داخلی است که شناسایی آن‌ها در لایه‌های SOC دشوارتر از حملات خارجی است.