افشای اطلاعات ۱۴۳ میلیون کاربر

در آمریکا اتفاق افتاد افشای اطلاعات ۱۴۳ میلیون کاربر یکی از شرکت‌های گزارش‌دهنده اعتبار مصرف‌کنندگان در آمریکا اعلام کرد که احتمالاً ۱۴۳ میلیون کاربر آمریکایی تحت تأثیر حمله سایبری قرار گرفته‌اند. به گزارش ایسنا، به نقل از نیویورک‌تایمز، شرکت اکوییفاکس، به‌عنوان یکی از ۳ آژانس برتر که در رابطه با اعتبار مصرف‌کنندگان در آمریکا گزارش […]

در آمریکا اتفاق افتاد

افشای اطلاعات ۱۴۳ میلیون کاربر

یکی از شرکت‌های گزارش‌دهنده اعتبار مصرف‌کنندگان در آمریکا اعلام کرد که احتمالاً ۱۴۳ میلیون کاربر آمریکایی تحت تأثیر حمله سایبری قرار گرفته‌اند.

به گزارش ایسنا، به نقل از نیویورک‌تایمز، شرکت اکوییفاکس، به‌عنوان یکی از ۳ آژانس برتر که در رابطه با اعتبار مصرف‌کنندگان در آمریکا گزارش می‌دهد، اعلام کرد که هکر‌ها به اطلاعاتی از این شرکت دسترسی پیدا کردند که احتمال می‌رود اطلاعات خصوصی ۱۴۳ میلیون کاربر آمریکایی در معرض سوء‌استفاده قرار بگیرد.

این اطلاعات خصوصی و حساس نظیر شماره گواهینامه رانندگی افراد و شماره تأمین اجتماعی افراد است که ممکن است امنیت اطلاعات میلیون‌ها مصرف کننده در ایالات متحده آمریکا را تهدید کند.

این حمله سایبری یکی از بزرگ‌ترین تهدیدهایی است که ممکن است برای کاربران مشکل‌آفرین باشد. این حمله همچنین سومین تهدید و خطر برای امنیت سایبری کاربران این آژانس از سال ۲۰۱۵ تاکنون محسوب می‌شود. شرکت اکوییفاکس که در ایالت آتلانتا مستقر است، یک هدف بالقوه برای هکر‌ها به‌شمار می‌آید چرا که اطلاعات بسیاری از افراد نظیر اقساط پرداخت شده، اطلاعات مربوط به وام‌ها، کارت‌های اعتباری بانکی، قبوض پرداخت شده و به‌طورکلی تمامی سوابق مالی افراد را شامل می‌شود. بدین‌ترتیب هکر‌ها با نفوذ و دسترسی به این شرکت‌ها و آژانس‌‌ها می‌توانند به اطلاعات ارزشمند بسیاری از مردم دست یابند. هکر‌ها همچنین به اسامی افراد، آدرس و تاریخ تولد این افراد دسترسی داشتند.

شرکت اکوییفاکس این اطلاعات را از جانب شرکت‌های کارت اعتباری، بانک‌ها، خرده‌فروشان دریافت می‌کند.

طبق پژوهش‌های صورت گرفته توسط این شرکت، هکر‌ها و مجرمان سایبری با سوءاستفاده از یک نقطه ضعف موجود در نرم‌افزار وب‌سایت اکوییفاکس به فایل‌‌ها و اطلاعات شخصی افراد در سیستم این شرکت دسترسی یافته‌اند.

به گفته اکوییفاکس، این حمله سایبری در تاریخ ۲۹ ژوییه سال جاری انجام شده بوده اما از آن زمان هیچ ردپایی از فعالیت‌های غیرمجاز و دسترسی به دیتابیس‌های این شرکت مشاهده نشده است.

آویوا لیتان، تحلیلگر مسایل حملات سایبری در مؤسسه گارتنر عنوان کرد: «اگر بخواهیم در مقیاس ۱ تا ۱۰ شدت این حمله را ارزیابی کنیم، باید گفت که این حمله عدد ۱۰ را به خود اختصاص می‌دهد».

وی در ادامه افزود: «شرکت اکوییفاکس باید از چندین لایه امنیتی بهره ببرد تا اگر هم هکر‌ها بتوانند نفوذ کنند، در خارجی‌‌ترین لایه این سیستم، پیش از آن‌که بتوانند خسارت جبران‌ناپذیری ایجاد کنند، شناسایی شوند.

بسیاری از تحلیلگران و کارشناسان امنیت سایبری، شرکت اکوییفاکس را مقصر دانسته‌اند چرا که به باور آنها این شرکت در به‌روزرسانی، ارتقای سیستم امنیتی خود و شناسایی زودهنگام هکر‌ها کوتاهی کرده است.

 

سخنگوی اف.بی.‌آی نیز اعلام کرده که از این حمله سایبری که نقض حریم اطلاعاتی افراد به‌شمار می‌رود، مطلع است و به‌دنبال پیگیری آن است.