رکورد جدید حوادث سایبری در بریتانیا؛ افزایش شدید حملات اخاذی و نشت داده‌ها

بر اساس تحلیل داده‌های رسمی، سازمان‌های بریتانیایی در تابستان سال جاری تعداد بی‌سابقه‌ای از حوادث سایبری را به سازمان نظارتی حفاظت از داده‌ها (ICO) گزارش کرده‌اند. این جهش در حالی رخ می‌دهد که منابع صنعتی از افزایش چشمگیر مواردی خبر می‌دهند که در آن نهادهای بریتانیایی در سایت‌های نشت داده (Data Leak Sites) نام‌برده می‌شوند تا توسط مجرمان سایبری مورد اخاذی قرار گیرند.

آمار و ارقام کلیدی

داده‌های منتشر شده نشان می‌دهد که دفتر کمیسر اطلاعات بریتانیا (ICO) بین ژوئیه تا سپتامبر سال جاری، ۱,۳۷۱ حادثه سایبری را ثبت کرده است که این رقم از رکورد قبلی برای هر بازه سه ماهه در سال ۲۰۲۳ فراتر رفته است. همچنین، مجموع گزارش‌های مربوط به تمامی حوادث امنیت داده‌ها (شامل موارد غیرسایبری مانند ارسال اشتباه ایمیل‌ها) به رکورد فصلی ۴,۶۰۴ مورد رسیده است.

تضاد در گزارش‌های باج‌افزاری و اخاذی

یک نکته قابل توجه در این تحلیل، تضاد میان داده‌های رسمی و واقعیت‌های میدانی است. در حالی که داده‌های ICO نشان‌دهنده کاهش کلی گزارش‌های باج‌افزار (Ransomware) است، اما شواهد موجود در سایت‌های نشت داده، افزایش شدید حملات اخاذی را تایید می‌کند. این موضوع احتمالاً به دلیل تفاوت در دسته‌بندی‌هاست؛ جایی که ICO ممکن است باج‌افزار را تنها به حملات رمزگذاری (Encryption) محدود کند و حملات سرقت داده برای اخاذی را در دسته‌های دیگر قرار دهد.

تحلیل عوامل تهدید و گروه‌های مهاجم

بررسی‌های شرکت Sophos نشان می‌دهد که در ماه اکتبر، بیش از ۱,۲۰۰ قربانی جدید در سطح جهان شناسایی شده‌اند که این رقم تقریباً دو سوم بیشتر از سال گذشته است. در بریتانیا، حدود ۳۵۰ سازمان در سال جاری در سایت‌های نشت داده نام‌برده شده‌اند که افزایشی ۵۰ درصدی را نشان می‌دهد.

این تحلیل، گروه‌های زیر را به عنوان پیشران‌های اصلی این موج حملات معرفی می‌کند:

• Qilin
• The Gentlemen
• n0n
• سایر عملیات‌های کوچک‌تر و نوظهور

بخش‌های آسیب‌پذیر و متدهای جدید

بیشترین میزان حوادث در بخش‌های خرده‌فروشی (Retail) و تولید (Manufacturing) ثبت شده است. همچنین گزارش‌های مربوط به سازمان‌های خیریه و داوطلبانه تقریباً دو برابر شده است. از نظر فنی، ادغام هوش مصنوعی (AI) در عملیات مجرمان سایبری و استفاده از چارچوب‌های AI Agent به عنوان عوامل اصلی افزایش پیچیدگی و تعداد حملات شناخته می‌شوند.

توصیه‌های امنیتی برای کاهش ریسک

علیرغم پیچیدگی حملات، تأکید بر این است که اقدامات امنیتی پایه همچنان می‌توانند از بسیاری از نفوذها جلوگیری کنند. موارد زیر برای کاهش سطح حمله (Attack Surface) حیاتی هستند:

• رفع سریع آسیب‌پذیری‌ها در سیستم‌های متصل به اینترنت (Internet-facing systems) و اعمال پَچ‌های امنیتی.
• پیاده‌سازی احراز هویت چندعاملی (MFA) مقاوم در برابر فیشینگ.
• استفاده از Passkeys برای جایگزینی رمزهای عبور سنتی.