بزرگترین حملات سایبری در سالی که گذشت

خلافکاران سایبری به شکل شوکه کننده ای تهاجمی بودند و تاسیسات درمانی، مدارس و زیرساخت حساس را با نرخ هشداردهنده ایهدف گرفتند و هکرها به انجام حملات سایبری علیه زنجیره تامین ادامه دادند. با توجه به این که پاندمی همچنان ادامه دارد، مدیرانسیستم و پاسخ دهندگان وقایع و مقامات اجرای قانون جهان بی وقفه برای مقابله با موج این حملات تلاش می‌کنند  و دولتها تلاشمی‌کنند  اقدام عینی‌تری در برابر تهدیدهای آنلاین انجام دهند. با این حال فعلا این بازی موش و گربه ادامه دارد. جان اسکات ریلتون،محقق ارشد سیتیزن لَب دانشگاه تورنتو چنین می گوید سال ۲۰۲۱ سالی بود که دریافتیم مشکلاتی که ترجیح دادیم سالها یا دهه‌ها حلنشده باقی بگذاریم، دوباره به سراغمان برمی گردند.

پایگاه خبری وایرد در گزارشی به بررسی بدترین وقایع هک سال ۲۰۲۱ پرداخت که عبارتند از:

کلونیال پایپ لاین

اوایل ماه مه حمله باج افزاری علیه شرکت کلونیال پایپ لاین صورت گرفت که اپراتور خط لوله ای به طول ۵۵۰۰ مایل است که تقریبا بهنیمی از کرانه شرقی آمریکا سوخت رسانی می کند و بنزین، دیزل و گاز طبیعی از تگزاس تا نیوجرسی منتقل می‌کند. در نتیجه این حمله،کلونیال پایپ لاین بخشهایی از این خط لوله را برای مهار بدافزار تعطیل کرد و این حمله باعث غیرفعال شدن سیستم بیلینگ این شرکتشد. با طولانی شدن صفها در پمپ بنزینها در جنوب شرقی آمریکا، وزارت حمل و نقل یک دستور اضطراری صادر کرد تا توزیع سوخت بااستفاده از تانکرهای سوخت انجام شود. اف بی آی گروه هکری دارک ساید را عامل این حمله خواند.

کلونیال پایپ لاین ۷۵ بیت کوین معادل بیش از چهار میلیون دلار آن زمان باج پرداخت کرد تا این واقعه را حل و فصل کند. مقاماتاجرایی بعدا توانستند بخشی از این پول را از هکرها پس بگیرند و گروه دارک ساید برای اجتناب از شناسایی شدن ناپدید شد. درنوامبر وزارت خارجه آمریکا یک جایزه ۱۰ میلیون دلاری برای اطلاعاتی درباره حلقه های اصلی این گروه اعلام کرد. این حمله یکی ازبزرگترین اختلالات زیرساخت حساس آمریکا توسط هکرها و بخشی از سلسله حملات هشداردهنده سال ۲۰۲۱ بود که نهایتا باعثاحساس خطر آمریکا و متحدانش و ضرورت اقدام جامع آنها برای مقابله با حملات باج افزاری شد.

کاسیا

هک گروه سولارویندز فراموش نشدنی ترین حمله به زنجیره تامین نرم افزار در سالهای ۲۰۲۰ و ۲۰۲۱ بود اما آلوده شدن شرکت نرم افزارمدیریت IT کاسیا هم مورد مهم دیگری در حملات به زنجیره تامین در سال جاری بود.

در ابتدای ژوییه هکرهای مرتبط با گروه باج افزاری روسی REvil از یک حفره در ابزار مدیریت سیستم مجازی کاسیا بهره برداری کردند. این ابزار در میان فراهم کنندگان خدمات مدیریت شده شرکتهایی که زیرساخت IT سازمانها را برای آنها اداره می‌کنند  محبوب بود. درنتیجه این اکوسیستم وابسته به یکدیگر، هکرها موفق شدند از حفره امنیتی در این ابزار برای آلوده کردن حداکثر ۱۵۰۰ سازمان درسراسر جهان به باج افزار استفاده کنند. گروه REvil برای بسیاری از قربانیان پایین دستی حدود ۴۵ هزار دلار باج و برای فراهمکنندگان خدمات مدیریت شده، پنج میلیون دلار باج خواست. این گروه همچنین پیشنهاد کرد یک ابزار رمزگشایی جهانی در ازای دریافت۷۰ میلیون دلار منتشر کند. اما در آن زمان این گروه باج گیر ناپدید شد و همه را سرگردان نگه داشت. در اواخر ژوییه کاسیا یکرمزگشای جهانی دریافت نمود و آن را در میان قربانیان این حمله توزیع کرد. در ابتدای نوامبر وزارت دادگستری آمریکا اعلام کرد دراکتبر یکی از عوامل کلیدی حمله به کاسیا را دستگیر کرده که مردی با تابعیت اوکراینی بوده و در حال حاضر در انتظار استرداد ازلهستان است.

توئیچ

سرویس پخش زنده توئیچ که متعلق به آمازون است، پس از این که منبع ناشناسی ۱۲۸ گیگاوات اطلاعات به سرقت رفته از این شرکت رامنتشر کرد، تایید کرد در اکتبر هدف حمله سایبری قرار گرفته است. اطلاعات نشتی شامل کد منبع کامل توئیچ بوده است. این شرکت درآن زمان اعلام کرد این واقعه نتیجه تغییر پیکربندی سرور بوده که به عوامل حمله امکان دسترسی غیرمجاز را فراهم کرده است. توئیچ لورفتن کلمات عبور در این رخنه اطلاعاتی را تکذیب کرد اما خاطرنشان کرد اطلاعات مربوط به کسانی که از این سرویس استفاده می‌کنند  به سرقت رفته است.  

هک اکسچنج مایکروسافت

پس از فعالیت جاسوسی دیجیتالی هکرهای روسی بواسطه آلوده کردن شرکت سولار ویندز، نوبت به هکرهای چینی معروف به هافنیومرسید که دست به کار شوند. این گروه به بهره برداری از آسیب پذیریهای نرم افزار سرور اکسچنج مایکروسافت پرداخت و اینباکس ایمیلاهدافش و سازمانهای آنها را هدف گرفت. این حملات دهها هزار نهاد در سراسر آمریکا را از آغاز ژانویه متاثر کرد و در نخستینروزهای مارس شدید بود. این هک مجموعه ای قربانی گرفت که شامل شرکتهای کوچک و دولتهای محلی بود. شمار قابل توجهی ازسازمانهای خارج از آمریکا مانند پارلمان نروژ و سازمان بانکی اروپا هم هدف این حملات قرار گرفتند. مایکروسافت وصله های امنیتیاضطراری در دوم مارس منتشر کرد تا این آسیب پذیریها سریعا ترمیم شوند اما فعالیت هک در جریان بود و بسیاری از سازمانها چندروز تا چند هفته زمان برد تا این حفره ها را ترمیم کنند.

ابزارهای هک گروه NSO

گروه سازنده جاسوس افزار اسرائیلی NSO به میزان فزاینده چهره صنعت جاسوسی هدفمند شده است زیرا ابزارهای هک این شرکت ازسوی مشتریان مستبند بیشتری و بیشتری در سراسر جهان مورد استفاده قرار گرفته است. سرویس پیام رسانی واتساپ در سال ۲۰۱۹از این گروه شکایت کرد و پس از آن اپل در نوامبر شکایت مشابهی علیه این سازنده جاسوس افزار تنظیم کرد. سلسله افشاگریهایمتعدد نشان داد جاسوس افزار پگاسوس گروه NSO با بهره برداری از حفره های امنیتی در برنامه iMessage اپل، کاربران دستگاههایiOS را هدف گرفته است. در ژوییه یک گروه بین‌المللی از محققان و روزنامه نگاران  از جمله سازمان عفو بین الملل، فوربیدن استوریز ودهها سازمان دیگر شواهد تحقیقاتی منتشر کردند که نشان می داد شماری دولتهای سراسر جهان از جمله مجارستان، هند، مکزیکو،مراکش، عربستان سعودی و امارات متحده عربی  ممکن است مشتری گروه NSO باشند. این محققان به بررسی فهرستی از ۵۰ هزارشماره تلفن مربوط به کنشگران، روزنامه نگاران، مدیران وسیاستمداران پرداختند که همگی اهداف جاسوسی احتمالی بودند. گروه NSO این ادعاها را تکذیب کرد. محققان گوگل در دسامبر اعلام کرد پیشرفتگی بدافزار گروه NSO با هکرهای دولتی نخبه برابری می کردهاست.

جی بی اس آمریکا

شرکت جی بی اس که بزرگترین شرکت صنایع گوشتی جهان است، در اواخر ماه مه با حمله باج افزاری بزرگی روبرو شد و زیرشاخهآمریکایی این کشور در بیانیه ای در اوایل ژوئن اعلام کرد که هدف حمله سایبری امنیتی سازمان یافته قرار گرفته است که بر فعالیتسرورهای پشتیبانی کننده از سیستمهای IT این شرکت در آمریکای شمالی و استرالیا تاثیر گذاشته است. مقر مرکزی جی بی اس دربرزیل است و این شرکت ۲۵۰ هزار کارمند در سراسر جهان دارد. با وجود این که پشتیبان این شرکت سالم بود اما جی بی اس آمریکاناچار شد سیستمهای آلوده را از دسترس خارج کند و تا عادی شدن اوضاع، با مقامات اجرایی و یک شرکت امنیتی شروع به همکاریکرد. فعالیت تاسیسات جی بی اس در استرالیا، آمریکا و کانادا مختل شد و این حمله در سراسر صنعت گوشت انعکاس یافت و بهتعطیلی کارخانه ها، فرستادن کارمندان به خانه و برگرداندن دامها به مزارع منتهی شد. این حمله درست چند هفته پس به حمله به شرکتکلونیال پایپ لاین اتفاق افتاد و آسیب پذیری زیرساخت و زنجیره تامین جهانی حساس را نمایان کرد.

اکسلیون

فروشنده فایروال اکسلیون اواخر دسامبر یک وصله امنیتی و در ژانویه وصله‌های بیشتری منتشر کرد تا مجموعه‌ای از آسیب پذیریها دریکی از برنامه‌های تجهیزات شبکه خود را ترمیم کند. با این حال این وصله‌ها از سوی بسیاری از سازمانها در جهان به سرعت استفادهنشدند و بسیاری با رخنه اطلاعاتی و تلاش برای باج گیری در نتیجه این آسیب پذیریها مواجه شدند. هکرهای عامل این حملاتارتباطاتی با گروه جرایم مالی FIN۱۱ و گروه باج گیر Clop داشتند. قربانیان شامل بانک مرکزی نیوزیلند و ایالت وشانگتن، کمیسیوناوراق بهادار و سرمایه گذاریهای استرالیا، شرکت امنیت سایبری Qualys، شرکت مخابراتی سینگ تل سنگاپور، شرکت حقوقی جونزدی، فروشگاه زنجیره ای کروگر و دانشگاه کلرادو بودند.

تی موبایل و نیمان مارکوس

شماری از شرکتهایی که در گذشته تجربه نشت اطلاعات را داشتند در سال ۲۰۲۱ دوباره خبرساز شدند. شرکت مخابراتی تی موبایل دراوت اذعان کرد که اطلاعات بیش از ۴۸ میلیون نفر در رخنه اطلاعات که همان ماه به وقوع پیوست، به خطر افتاده است. بیش از ۴۰میلیون قربانی حتی دیگر مشترکان جاری تی موبایل نبودند. سایرین هم مشتریان دائمی بودند که در پایان هر دوره صورتحسابشان راباید پرداخت می کردند. قربانیان با سرقت اطلاعاتی شامل نام، تاریخ تولد، شماره بیمه اجتماعی و اطلاعات گواهینامه خود روبرو شدند. همچنین اطلاعات ۸۵۰ هزار مشتری اعتباری این شرکت به سرقت رفت.

تی موبایل دو مورد رخنه اطلاعاتی در سال ۲۰۲۰، یک مورد در سال ۲۰۱۹ و یک مورد در سال ۲۰۱۸ داشت.

شرکت دیگر فروشگاه زنجیره ای نیمان مارکوس بود که اطلاعات حدود ۴.۶ میلیون مشتری این شرکت شامل نام، نشانی و اطلاعاتتماس دیگر بهلاوه اطلاعات ورود به سامانه نیمان مارکوس و سوالها و پاسخهای امنیتی حسابهای این شرکت، اطلاعات کارت اعتباری وتاریخ انقضای آن و شماره کارت هدیه، در ماه مه سال ۲۰۲۰ به سرقت رفته بود. این شرکت واقعه مذکور را در اکتبر فاش کرد. نیماسمارکوس در سال ۲۰۱۴ با یک رخنه اطلاعاتی بزرگ روبرو شده بود که در جریان آن هکرها اطلاعات کارت اعتباری ۱.۱ میلیون مشتریاین شرکت را در مدت بیش از سه ماه به سرقت برده بودند.