تأیید نقض امنیتی در اداره اتوماسیون پرونده‌های سنگال

به گزارش کارگروه بین‌الملل سایبربان؛ یک حادثه امنیت سایبری که دولت سنگال را تحت تأثیر قرار داد، منجر به تعطیلی دفتری شده که وظیفه مدیریت اطلاعات حساس، از جمله کارت‌های شناسایی ملی، گذرنامه‌ها و سایر داده‌های بیومتریک را بر عهده دارد.

اداره اتوماسیون پرونده‌ها (DAF) هفته گذشته با انتشار اطلاعیه‌ای به 19.5 میلیون نفر از ساکنان این کشور هشدار داد که یک حمله سایبری، دولت را مجبور به تعلیق موقت عملیات‌های این دفتر کرده است.

یک مقام ارشد پلیس گفت که آنها در تلاش برای بازیابی سیستم‌ها هستند و ادعا کرد که یکپارچگی داده‌های شخصی شهروندان دست نخورده باقی مانده است.

این اطلاعیه پس از ادعاهای یک گروه باج‌افزاری به نام «Green Blood Group» مبنی بر نقض در سازمان و سرقت 139 گیگابایت داده شامل سوابق پایگاه داده شهروندان، داده‌های بیومتریک و اسناد مهاجرت منتشر شد.

هکرها نمونه‌هایی از داده‌های سرقت شده و ایمیلی از کوییک ساو چو (Quik Saw Choo)، مدیرکل «IRIS Berhad»، یک شرکت مالزیایی که اخیراً وظیفه ایجاد کارت‌های شناسایی دیجیتال جدید سنگال را بر عهده داشته، را به اشتراک گذاشتند.

در ایمیلی که به تاریخ ۲۰ ژانویه امسال ارسال شده بود، چو به مقامات سنگالی در اداره اتوماسیون پرونده‌ها و سایر وزارتخانه‌ها هشدار داد که هکرها در ۱۹ ژانویه به دو سرور این اداره نفوذ کرده‌اند و داده‌های شخصی‌سازی کارت را در یکی از آنها به سرقت برده‌اند. دفتر چو اقدامات متعددی از سوی آنها از جمله قطع اتصالات شبکه به یک سرور و تغییر رمز عبور در سرور دیگر انجام داده است. آنها همچنین تمام اتصالات شبکه به مأموریت‌های خارجی و سایر دفاتر را قطع کرده‌اند.

چو اظهار داشت که IRIS با کارشناسان امنیت سایبری مالزی همکاری کرده و قصد دارد سفری به داکار، پایتخت سنگال، در ۲۲ ژانویه امسال ترتیب دهد تا تحقیقات بیشتر و اقدامات اصلاحی انجام شود.

یک خبرگزاری محلی گزارش داد که از ۵ فوریه سال جاری، اداره اتوماسیون پرونده‌ها حداقل به مدت 5 روز مختل شده و سنگال و IRIS در بحبوحه اختلاف بر سر پرداخت‌ها بوده‌اند. وب‌سایت اداره اتوماسیون پرونده‌ها همچنان از دسترس خارج است.

گروه هکری Green Blood Group در ژانویه سال جاری ظهور و اعلام کرد که علاوه بر اداره اتوماسیون پرونده‌ها، 4 قربانی دیگر نیز داشته است.

هکرهای ماهر مدت‌هاست که پایگاه‌های شناسایی دولتی را هدف قرار داده‌اند و کشورهایی مانند آرژانتین و استونی با حوادث امنیتی مشابهی دست و پنجه نرم می‌کنند.