بر اساس تحقیقات اخیر در زمینه نقض امنیتی Navigate360، مشخص شده است که حدود ۹۴ هزار گزارش (Tips) غیرطبقه‌بندی شده اما حساس که از طریق اپلیکیشن‌ها و وب‌سایت‌های P3 Global Intel ارسال شده بودند، مورد نشت قرار گرفته‌اند. این پلتفرم توسط نیروهای نظامی برای جمع‌آوری اطلاعات و گزارشات مورد استفاده قرار می‌گیرد.
جزئیات حادثه و ابعاد نشت
این حجم از داده‌های لو رفته شامل گزارشاتی است که توسط کاربران به سازمان‌های نظامی ارسال شده بود. با توجه به ماهیت این داده‌ها، برخی تحلیل‌گران این حادثه را به دلیل شباهت در حجم و حساسیت اطلاعات، «BlueLeaks 2.0» نامیده‌اند. این نشت امنیتی نشان‌دهنده ضعف‌های جدی در مدیریت دسترسی‌ها و امنیت زیرساختی پلتفرم‌های جمع‌آوری اطلاعات است.
پیامدهای امنیتی
- افشای هویت گزارش‌دهندگان: احتمال شناسایی افرادی که گزارشات حساس را ارسال کرده‌اند.
- به‌روزرسانی تهدیدات: دسترسی مهاجمان به الگوهای گزارش‌دهی و نقاط ضعف شناسایی شده توسط نظامیان.
- چالش‌های پاسخ به حادثه: ابهامات در مورد نحوه اطلاع‌رسانی به افراد متاثر شده و اقدامات سازمان امنیت داخلی (Homeland Security) در مواجهه با این بحران.
این رویداد بار دیگر اهمیت امنیت در زنجیره تأمین (Supply Chain Security) و نظارت بر سرویس‌های Third-party را که داده‌های حساس دولتی و نظامی را میزبانی می‌کنند، برجسته می‌کند.
