به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، یک منبع موثق اظهار کرد که در حال حاضر حملات و سرقت دادههای زیادی در بسیاری از مؤسسات صورت گرفته است، اگرچه آنها همچنان از این حملات بیاطلاع هستند.
بسیاری از این مؤسسات، بهویژه بانکهای تعاونی و صندوقها، در مقایسه با بانکهای خصوصی ملی یا بزرگ دارای آسیبپذیریهای زیرساخت فناوری اطلاعات هستند.
علاوه بر این، بیشتر این مؤسسات، عملیات فناوری اطلاعات خود را به گروههای ارزان اما ناتوان واگذار میکنند.
هکرها، بهویژه هکرهای چینی و پاکستانی، از این ضعفهای امنیتی برای سرقت دادهها استفاده میکنند که بعداً آنها را در دارک وب قرار داده یا برای باجگیری یا سایر جرایم سایبری استفاده میکنند.
جنبش تعاونی در کرالا بیش از یک قرن قدمت دارد.
این ایالت بیش از 12 هزار انجمن تعاونی فعال دارد که متشکل از بیش از 4 هزار شرکت اعتباری یا بانک هستند و در میان آنها، صندوقهای دولتی و خصوصی نیز وجود دارد.
این منبع در ادامه افزود:
اخیراً یک حمله سایبری به یک صندوق بزرگ خصوصی چیت صورت گرفت. تزریق SQL، یکی از رایج ترین تکنیک های هک، در بسیاری از موارد استفاده شده است. این تکنیک به هکرها اجازه میدهد تا دادههایی را که به دنبال آن هستند از زیر مجموعههای فناوری اطلاعات ضعیف چنین مؤسساتی بهدست آورند.
تزریق SQL نوعی حمله سایبری است که در آن یک هکر کد خود را در وب سایت وارد می کند تا اقدامات امنیتی آن را نقض کرده و داده ها را استخراج کند.
داده های بیمارستانی بخش دیگری است که هدف هکرها قرار گرفته است.
این منبع همچنین عنوان کرد:
تزریق SQL برای هک داده های ذخیره شده بیماران توسط بسیاری از بیمارستان های سطح متوسط استفاده شده است.
بیمارستانهای ممتاز نیز از این حملات سایبری در امان نیستند.
در 28 آوریل، بیمارستان دولتی مراقبت از سرطان و مرکز تحقیقاتی در تیرووانانتاپورام، با یک حمله سایبری مواجه شد.
مهاجم در این حمله حتی تلاش کرده بود تا درمان پرتویی و سیستمهای مراقبت از بیمار حیاتی این مرکز تشخیص سرطان را کنترل کند.
مشخص نیست که آیا در طول این حمله یک سرقت بزرگ داده نیز رخ داده است یا خیر.
