نشت اطلاعات حساس ناتو در حمله سایبری به نیروهای مسلح پرتغال

به گزارش کارگروه بین‌الملل سایبربان؛ خبرگزاری برجسته پرتغال (Diário de Notícias) گزارش داد که واحد مرکزی نیروهای مسلح این کشور موسوم به (EMGFA) هدف یک حمله سایبری قرار گرفت. این حمله منجر به کشف صدها سند محرمانه ناتو شد که به پرتغال ارسال شده بود. گزارش شده است که این یک حمله سایبری طولانی و بی‌سابقه بوده است. فایل‌های دزدیده‌شده در حال حاضر برای فروش در وب تاریک هستند.

پرتغال پیش‌تر نیز در سال 2018 قربانی نقض امنیتی شد که شامل افشای اسناد حساس ناتو و اتحادیه اروپا بود. فردریکو کاروالیو گیل افسر اطلاعاتی پرتغالی به جرم جاسوسی برای روسیه مجرم شناخته شد و به دلیل فروش اسناد طبقه‌بندی‌شده به یک مأمور روسی محکوم شد.

جزئیات حمله

به گفته روزنامه یادشده، این حادثه یک نشت بسیار جدی اطلاعات است زیرا واحد مرکزی نیروهای مسلح پرتغال، اطلاعات محرمانه ناتو را ذخیره می‌کند. آنتونیو کاستا، نخست‌وزیر پرتغال، پس از کشف اسناد حساس ناتو که در ماه اوت در وب تاریک فروخته شده بود، در مورد این حمله توسط سازمان‌های اطلاعاتی آمریکا هشدار داده شد. مقامات ایالات‌متحده از طریق سفارت ایالات‌متحده در لیسبون با نخست‌وزیر پرتغال تماس گرفتند.

تحقیقات اولیه نشان داد که چهارچوب‌های امنیتی برای ذخیره داده‌های طبقه‌بندی‌شده شکسته شده است زیرا از اتصالات ناامن برای ارسال و دریافت اسناد استفاده می‌شود. بعداً مشخص شد که این حمله غیرقابل‌شناسایی بوده و از طریق یک شبکه رباتی که در درجه اول برای به دست آوردن اطلاعات حساس طراحی‌شده بود، راه‌اندازی شد. دفتر امنیت ملی (GNS)، دفتر اسرار خارجی و سرویس مخفی پرتغال در حال بررسی این حمله سایبری هستند.

واکنش دولت پرتغال

سخنگوی دفتر نخست‌وزیر پرتغال اظهار داشت، دولت متعهد به حفظ و حفاظت از اعتبار نیروهای مسلح خود و وزارت دفاع پرتغال به‌عنوان یکی از اعضای مؤسس ناتو است. این مقام سخنگو همچنین مدعی شد که این اعتبار هنوز دست‌نخورده است.

سخنگوی دفتر نخست‌وزیر پرتغال در ادامه گفت:

هر زمان که ظن هک شدن یک شبکه وجود داشته باشد، وضعیت به‌طور گسترده مورد تجزیه‌وتحلیل قرار می‌گیرد و تمام اقدامات لازم انجام می‌شود.

دفتر نخست‌وزیری پرتغال در حال بررسی این پرونده است. هنوز هیچ تأییدیه‌ای از دفتر نخست‌وزیری پرتغال مبنی بر وقوع یک نفوذ وجود ندارد. تاکنون، به نظر می‌رسد که این حمله عمدتاً روی رایانه‌های EMGFA، رایانه‌هایی که توسط اداره کل منابع دفاع ملی و CISMIL (اداره اسرار نظامی) پرتغال استفاده می‌شوند، اتفاق افتاده است.

واکنش ناتو

بنا بر گزارش‌ها، ناتو از دولت پرتغال در مورد این افشای اطلاعات توضیح خواسته و دو مقام دولتی پرتغال به مقر ناتو در بروکسل خواهند رفت. برای هفته آینده نشستی در سطح بالا برنامه ریزی شده است. این خبرگزاری با سفارت آمریکا در لیسبون و سایر نهادهای دولتی برای یافتن جزئیات بیشتر در مورد این حمله تماس گرفت، اما جزئیات بیشتری به دست نیاورد.

اروپا، ناتو و نقض اطلاعات

ناتو به‌عنوان بزرگ‌ترین اتحاد نظامی جهان، به انبوهی از داده‌ها دسترسی دارد که برای هکرها جذاب است. این داده‌ها شامل اطلاعات عملیات نظامی، تحرکات نیروها، مذاکرات حساس دیپلماتیک و موارد دیگر است.

پیش‌تر نیز در اوت 2022، ناتو در حال بررسی یک نقض اطلاعات در مقیاس بزرگ دیگر بود که دومین شرکت بزرگ سازنده موشک‌ در جهان MBDA را شامل می‌شد. گزارش شده که هکرها 70 گیگابایت از داده‌های ادعایی شرکت MBDA را به ازای 1 بیت کوین در یک فروم روسی می‌فروشند.