سرقت اطلاعات ۳۴۰ هزار نفر در پی حمله سایبری به یک کتابخانه در آمریکا

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، سامانه کتابخانه‌های شهر پیرس این هفته اطلاعیه‌های مربوط به سرقت داده‌ها را در وب‌سایت خود و نزد نهادهای ناظر در چندین ایالت منتشر کرد.

این نامه‌ها به یک حادثه امنیت سایبری مربوط می‌شود که نخستین بار در ۲۱ آوریل شناسایی شد و کتابخانه را وادار کرد تمام سامانه‌های خود را از کار بیندازد.

تا ۱۲ می، این سازمان تأیید کرد که هکرها به سامانه‌های آن نفوذ کرده و اطلاعات کارکنان و کاربران کتابخانه را به سرقت برده‌اند.

این سامانه کتابخانه‌ای ۱۹ شعبه دارد و به جمعیتی نزدیک به یک میلیون نفر در شهرستان پیرس، در خارج از شهر سیاتل، خدمات ارائه می‌دهد.

در این نامه آمده است که تحقیقات نشان داده هکرها بین ۱۵ آوریل تا ۲۱ آوریل به سامانه‌های سازمان دسترسی داشته‌اند.

نوع اطلاعات سرقت‌شده میان اعضای کتابخانه و کارکنان فعلی یا سابق متفاوت بوده است.

برای کاربران خدمات کتابخانه، نام و تاریخ تولد آن‌ها افشا شده است.

برای کارکنان فعلی یا سابق، داده‌های سرقت‌شده شامل شماره‌های تأمین اجتماعی، اطلاعات حساب‌های مالی، شماره گواهینامه رانندگی، اطلاعات کارت اعتباری، شماره گذرنامه، اطلاعات بیمه درمانی و داده‌های پزشکی بوده است.

مسئولیت این حمله در ماه می از سوی گروه باج‌افزاری INC پذیرفته شد.

این گروه در سال ۲۰۲۵ چندین حمله مخرب به سامانه‌های دولتی انجام داده است؛ از جمله حمله به دفتر دادستان کل ایالت پنسیلوانیا و یک سامانه هشدار اضطراری که توسط شهرداری‌ها در سراسر ایالات متحده استفاده می‌شود.

شهر پیرس پیش‌تر نیز در سال ۲۰۲۳ با یک حمله باج‌افزاری به سامانه اتوبوس‌رانی عمومی خود مواجه شده بود؛ حمله‌ای که سامانه‌ای مورد استفاده روزانه ۱۸ هزار نفر را مختل کرد.

سامانه‌های کتابخانه عمومی در سال‌های اخیر بارها هدف گروه‌های باج‌افزاری قرار گرفته‌اند؛ گروه‌هایی که بر این باورند تقاضای بالا برای دسترسی به خدمات آنلاین کتابخانه‌ها، دولت‌ها را وادار به پرداخت باج خواهد کرد.

علاوه بر حملات پرسر‌وصدا به سامانه‌های بزرگی مانند کتابخانه بریتانیا، چندین کتابخانه در سراسر کانادا و ایالات متحده نیز با قطعی خدمات ناشی از حملات باج‌افزاری مواجه شده‌اند.

گستردگی حملات به کتابخانه‌ها در سطح جهان حتی مقام‌های آمریکایی را بر آن داشته است که ایجاد برنامه‌ای ویژه را پیشنهاد کنند؛ برنامه‌ای که به‌طور خاص برای گردآوری داده‌ها درباره وضعیت امنیت سایبری و خدمات پیشرفته دیواره آتش طراحی شده باشد تا به کتابخانه‌ها در دفاع مؤثرتر در برابر هکرها کمک کند.