به گزارش کارگروه حملات سایبری سایبربان؛ کارشناسان ادعا کردند که یک عامل تهدید برجسته معروف به «grep» از فروش پایگاه داده بانک اوکراین در یک انجمن وب تاریک خبر داده است.
ظاهراً این پایگاه داده حاوی اطلاعات حساس 33 میلیون نفر است که نگرانیهای جدی در مورد حفظ حریم خصوصی و امنیت دادهها در اوکراین ایجاد میکند.
جزئیات نقض اطلاعات
grep یک چهره شناخته شده در محافل سایبری است که اغلب با نشت دادههای پرمخاطب ارتباط دارد.
براساس گزارش «ThreatMon»، پایگاه داده شامل اطلاعات شخصی کامل مانند نام کامل، شماره تلفن، آدرس ایمیل، آدرس محل زندگی و تاریخ تولد است.
این نوع دادهها برای مجرمان سایبری در راستای سرقت هویت، حملات فیشینگ و سایر فعالیتهای کلاهبرداری بسیار ارزشمند است.
درحالیکه هویت دقیق بانک در معرض خطر فاش نشده است، مقیاس نقض نشان میدهد که به طور بالقوه میتواند یکی از مؤسسات مالی بزرگ اوکراین را درگیر کند.
این افشاگری نگرانی گستردهای را در میان کارشناسان امنیت سایبری و مقامات دولتی ایجاد کرده که از افراد آسیبدیده میخواهند تا اقدامات احتیاطی فوری برای محافظت از اطلاعات شخصی خود انجام دهند.
مفاهیم برای حفظ حریم خصوصی و امنیت دادهها
این ادعای نقض اطلاعات، تهدید فزاینده حملات سایبری علیه مؤسسات مالی و نیاز حیاتی به اقدامات امنیتی سایبری قوی را برجسته میکند.
با آسیبپذیری روزافزون دادههای شخصی در برابر بهرهبرداری، بانکها و سایر سازمانها باید امنیت سیستمهای خود را در برابر دسترسیهای غیرمجاز در اولویت قرار دهند.
کارشناسان معتقدند که پیامدهای احتمالی این نقض میتواند گسترده باشد و میلیونها اوکراینی را تحت تأثیر قرار دهد که اطلاعات شخصی آنها ممکن است اکنون در دست عوامل مخرب باشد.
محققان هشدار دادند که میتوان از چنین دادههایی برای سازماندهی طرحهای سرقت هویت در مقیاس بزرگ استفاده کرد یا برای بهرهبرداری بیشتر به مجرمان دیگر در وب تاریک فروخته شد.
در واکنش به این حادثه، متخصصان امنیت سایبری توصیه کردند که افراد حسابهای مالی خود را از نزدیک برای هرگونه فعالیت مشکوک تحت نظر داشته باشند و در صورت امکان، رمز عبور را تغییر دهند و احراز هویت دو مرحلهای را فعال کنند.
علاوه بر این، آنها عنوان کردند در مورد ارتباطات ناخواسته محتاط باشند که میتواند تلاشهای فیشینگ با هدف استخراج اطلاعات شخصی بیشتر باشد.
دولت اوکراین هنوز به طور رسمی در مورد نقض اظهار نظر نکرده است، اما انتظار میرود که تحقیقاتی برای تعیین میزان سازش و شناسایی افراد مسئول آغاز شود.
در سالهای اخیر، اوکراین هدف مکرر حملات سایبری بوده که بر نیاز فوری به زیرساختهای امنیت سایبری پیشرفته تأکید میکند.
مؤسسات مالی در سرتاسر اوکراین احتمالاً با نظارت بیشتری روبرو خواهند شد زیرا آنها برای اطمینان بخشیدن به مشتریان و ذینفعان در مورد اقدامات محافظت از داده خود تلاش میکنند.
