هك‌هاي فراموش نشدني سال ۲۰۱۵
نفوذ به حريم خصوصي و حراست از دارايي‌هاي آنلاين
سال ۲۰۱۵ نشان داد كه شدت و پيچيدگي حملات سايبري سيري صعودي در پيش دارد و هر سال بيش از پارسال رخنه‌هاي پرشمار امنيتي به صدر خبرهاي مهم راه مي‌يابند.
خبر اقتصادی - اين گزارش نگاهي است به مهم‌ترين نفوذهاي خبرساز سالي كه گذشت. هك و نفوذ به بخشي جدايي‌ناپذير از زندگي ديجيتال كاربران در سراسر جهان تبديل شده‌اند. هكرها با گذشت زمان زبده‌تر مي‌شوند و تكنيك‌هاي پيچيده‌تري را براي نفوذ به حريم خصوصي كاربران و سرقت دارايي‌هاي ديجيتال آنها به كار مي‌گيرند. هيچ شخص يا شبكه‌اي در برابر اين حملات گسترده سايبري مصون نيست و تعداد قربانيان همواره رو به افزايش است.
به گزارش مجله فناوري «وايرد» تا اواخر ماه دسامبر بيش از ۷۵۰ رخنه امنيتي گسترده در سال ۲۰۱۵ گزارش شد كه در نتيجه آنها بيش از ۱۷۸ميليون داده ديجيتال كاربران ربوده شد. سرقت داده‌ها همه حوزه‌ها ازجمله دولت و تكنولوژي، بهداشت و محيط زيست و جامعه مدني را هدف قرار داده و بي‌رحمانه درحال گسترش دامنه نفوذ خود است. در سال ۲۰۱۵ چندين رويداد مهم و تحول‌ساز در دنياي امنيت و نفوذ آنلاين رخ داد كه بازنگري آنها شايد بتواند يادآوري موثري باشد براي تاكيد بر اهميت حريم خصوصي و حراست از دارايي‌هاي آنلاين كاربران در سراسر جهان.
نفوذ هكرهاي چيني به اطلاعات پرسنل نظامي و اطلاعاتي امريكا
در ماه ژوئن ۲۰۱۵ نفوذگران چيني با هك كردن سيستم‌هاي كامپيوتري دفتر مديريت پرسنلي امريكا (OPM) توانستند داده‌هاي حساس و مهم مرتبط با مدارك و «تاييديه‌هاي امنيتي» ميليون‌ها نفر از كاركنان سرويس‌هاي نظامي، اطلاعاتي و جاسوسي ايالات متحده را بربايند. اين ماجرا به بزرگ‌ترين نفوذ امنيتي به داده‌هاي دولتي در تاريخ امريكا موسوم شد و در جريان آن اطلاعات بيش از ۲۱ميليون نفر از كاركنان دولت ربوده شد. برخي از مقام‌هاي دولت امريكا انگشت اتهام را به سوي دولت چين نشانه گرفتند اما دولت چين با رد اين اتهامات گفت كه اين عمليات كار مجرمان سازمان‌يافته بوده است.
اشلي‌مديسون؛ نفوذ به دنياي روابط غيراخلاقي پنهان
اشلي‌مديسون، شبكه اجتماعي ويژه‌يي است براي كساني كه ازدواج كرده‌اند يا در رابطه‌اند اما مايل‌اند روابط غيراخلاقي خارج از چارچوب ازدواج يا رابطه كنوني خود داشته باشند. گروهي موسوم به «ايمپكت‌تيم» با نفوذ به پايگاه داده اين وب‌سايت هويت بسياري از كاربران آن را افشا كرد و يكي از بزرگ‌ترين رسوايي‌هاي سال را رقم زد.
هكرها در اين عمليات به نام كاربري و آدرس و رمز عبور و شماره تلفن ميليون‌ها كاربر ثبت شده در اين وب‌سايت دست پيدا كردند و بيش از ۳۰گيگابايت از اين داده‌هاي خصوصي خانما‌سوز را در دسترس عموم قرار دادند. نام برخي از چهره‌هاي سرشناس هم در ميان كاربران اشلي‌مديسون يافته شد و زندگي بسياري از كاربران پنهانكار اشلي‌مديسون در پي اين ماجرا دستخوش تغييرات تكان‌دهنده شد. پليس تورنتو اعلام كرد كه افشاي اين اطلاعات دست‌كم به دو مورد خودكشي منجر شده است.
نفوذ به متخصصان نفوذ؛ حمله هكرها به كسپرسكي
كمپاني كسپرسكي مستقر در مسكو، يكي از مهم‌ترين كمپاني‌هاي امنيت ديجيتال و توليد آنتي‌ويروس در جهان است كه صدها متخصص زبده از سراسر جهان در آن مشغول كارند. گروهي از هكرها كه گفته مي‌شود احتمالا از طراحان «استاكس‌نت» و «ديوكيو» بوده‌اند، شبكه اين كمپاني امنيتي را هدف قرار دادند تا اطلاعاتي كه اين كمپاني از حملات سايبري تحت حمايت دولت‌ها در اختيار دارد را بربايند. در سال ۲۰۱۰ پژوهشگران امنيت كسپرسكي به تشريح كد ويرانگر «استاكس‌نت» كه احتمالا توسط سرويس‌هاي اطلاعاتي امريكا و اسراييل براي ايجاد اختلال در تاسيسات هسته‌يي ايران طراحي شده بود، كمك‌هاي شاياني كردند. به همين خاطر گمان مي‌رود كه تلاش براي نفوذ به شبكه كسپرسكي از سوي هكرهاي تحت حمايت همين سرويس‌هاي اطلاعاتي انجام شده است.
نفوذ به ايميل‌هاي شخصي رييس سازمان اطلاعات مركزي امريكا
در دنيايي كه كمپاني‌هاي امنيتي و متخصصان هك و نفوذ هم قرباني حملات سايبري مي‌شوند، هيچ‌كسي در برابر حمله مصون نيست. در ماه اكتبر، هكري ناشناس كه خود را «دانش‌آموز» معرفي كرده بود، اعلام كرد كه به ايميل شخصي جان برنان، رييس سيا نفوذ كرده و اطلاعات محرمانه دولتي و شخصي او را ربوده است.
اين هكر اقدام خود را «واكنشي به سياست خارجي امريكا» خواند و گفت كه با انگيزه‌هاي سياسي به اين كار دست زده تا دولت امريكا را رسوا كند. اندكي بعد مشخص شد كه اين اقدام كار گروهي از هكرها بوده كه با تكنيك‌هاي ساده«مهندسي اجتماعي» توانستند به اطلاعات خصوصي جان برنان دست پيدا كنند.
نفوذ به «لست‌پس»؛ سرويس امن ذخيره‌سازي پسوردها
سرويس «LastPass» يكي از محبوب‌ترين برنامه‌هاي توليد و ذخيره‌سازي رمزهاي عبور امن است اما اين سرويس امنيتي هم در سال ۲۰۱۵ قرباني حملات هكرها شد. نفوذگران با حمله به شبكه «لست‌پس» به انبوهي از آدرس‌هاي ايميل و پسوردهاي رمزگذاري شده و عباراتي كه كاربران براي يادآوري پسوردها تعيين كرده بودند، دست يافتند.
مسوولان اين كمپاني گفته‌اند كه از روش‌هاي پيچيده‌يي براي رمزگذاري داده‌ها و «مسترپسورد»هاي كاربران استفاده مي‌كردند اما با اين حال تاكيد كردند كه اگر پسوردهاي اصلي كاربران رمزهاي ساده‌يي بوده باشد، احتمالا هكرها مي‌توانند با شكستن آنها به مجموعه داده‌هاي محرمانه آنها دست پيدا كنند. اگر از سرويسي مانند «لست‌پس» استفاده مي‌كنيد حتما عبارت پيچيده‌يي متشكل از حروف بزرگ و كوچك و اعداد و نشانه‌ها را به عنوان پسورد اصلي تعيين كنيد تا قرباني ساده حملات مشابه نباشيد.
تعادل
