یک رخنه امنیتی در پنتاگون که منجر به افشای اطلاعات حساس پرسنلی برای چندین ماه شد، بار دیگر پرسش‌هایی را در مورد توانایی سازمان‌های فدرال در شناسایی دسترسی‌های غیرمجاز به سوابق میلیون‌ها نفر ایجاد کرده است.
جزئیات حادثه و حجم داده‌های افشا شده
این حادثه در مرکز داده‌های نیروی انسانی دفاعی (DMDC) رخ داده است؛ مرکزی که مسئولیت مدیریت اطلاعات پرسنلی مورد استفاده در ارتش و سایر سازمان‌های دولتی را بر عهده دارد. بر اساس گزارش‌ها، این Breach تقریباً ۳ میلیون نفر را تحت تأثیر قرار داده است. طبق نامه‌ای از سوی مدیر DMDC، دسترسی‌های غیرمجاز بین اکتبر ۲۰۲۵ تا ۱۶ جولای ۲۰۲۶ ادامه داشت و تنها زمانی متوقف شد که سازمان یک آسیب‌پذیری (Vulnerability) در سیستم اشتراک‌گذاری فایل‌ها شناسایی کرد.
فایل‌های مورد دسترسی شامل اطلاعات شخصی رمزنگاری‌نشده (Unencrypted) بود که مواردی نظیر شماره‌های تامین اجتماعی (Social Security numbers)، نام‌ها، تاریخ تولد، اطلاعات تماس و تخصص‌های شغلی نظامی را در بر می‌گرفت.
تحلیل ریسک و پیامدهای امنیتی
کارشناسان امنیت سایبری هشدار می‌دهند که نکته بحرانی این حادثه، نه تنها تعداد قربانیان، بلکه مدت زمان شناسایی نشدن دسترسی‌های غیرمجاز است. دسترسی به داده‌های حساس برای مدت ۹ ماه، فرصت کافی برای عوامل تهدید (Threat Actors) فراهم می‌کند تا از این اطلاعات برای اهداف زیر استفاده کنند:
- شناسایی دقیق پرسنل دولتی برای حملات مهندسی اجتماعی (Social Engineering) هدفمند.
- طراحی طرح‌های کلاهبرداری پیچیده با استفاده از داده‌های واقعی.
- شناسایی کارکنانی که به دلیل نقش‌های حساس، مورد توجه سرویس‌های جاسوسی خارجی هستند.
چالش‌های شناسایی و تاب‌آوری سایبری
این اتفاق در کنار رخنه‌های اخیر در FBI و وزارت خزانه‌داری آمریکا، نشان‌دهنده ضعف در سیستم‌های شناسایی نفوذ است. متخصصان معتقدند شناسایی فعالیت‌های غیرمجاز مستلزم درک دقیق از اینکه چه کسی در حال جمع‌آوری اطلاعات است و آیا رفتار کاربر با منطق دسترسی‌های تعریف شده همخوانی دارد یا خیر.
همچنین هشدار داده شده است که ظهور سیستم‌های هوش مصنوعی (AI) می‌تواند سرعت حملات را افزایش دهد و به هکرها کمک کند تا نقاط ضعف امنیتی را سریع‌تر یافته و از داده‌های سرقتی برای جعل هویت‌های متقاعدکننده‌تر استفاده کنند. در نهایت، تأکید شده است که تاب‌آوری (Resilience) واقعی تنها با داشتن یک برنامه پاسخ به حوادث (Incident Response Plan) که به طور کامل تست شده باشد، امکان‌پذیر است.
