شبیخون تاریک به گواهینامه‌های آمریکای شمالی

 سرقت جنجالی ۱۵۳ میلیون مدرک هویتی و هشدار وضعیت قرمز پلیس کانادا

در یکی از بزرگ‌ترین و بی‌سابقه‌ترین رخدادهای هک و فاش‌شدن اطلاعات هویتی در تاریخ آمریکای شمالی، پلیس سواره‌نظام سلطنتی کانادا (آرسی‌ام‌پی) و اداره تحقیقات فدرال آمریکا (اف‌بی‌آی) از آغاز تحقیقات گسترده درباره یک نفوذ سایبری عظیم خبر دادند.

به گزارش «گلوبال نیوز»، در این حمله سایبری پیچیده، داده‌ها و اسکن دیجیتال ده‌ها میلیون گواهینامه رانندگی و مدارک هویتی شهروندان کانادایی و آمریکایی به سرقت رفته و در وب‌تاریک (Dark Web) به فروش گذاشته شده است.

کشف زلزله سایبری از یک انجمن هکری روسی

ماجرا از روز اول سپتامبر ۲۰۲۶ آغاز شد، زمانی که برایان کربس، روزنامه‌نگار مستقل و متخصص برجسته امنیت سایبری، افشا کرد که وب‌سایتی در وب‌تاریک تحت عنوان Nexus اقدام به فروش اسکن دیجیتال میلیون‌ها گواهینامه رانندگی، کارت‌های هویتی، مدارک مسافرتی و حتی پرونده‌های پزشکی کرده است. نکته تکان‌دهنده این بود که این وب‌سایت برای اثبات ادعای خود، تصویر گواهینامه رانندگی خودِ این روزنامه‌نگار را به عنوان «نمونه رایگان» در یک انجمن جرایم سایبری روسی منتشر کرده بود.

بر اساس گزارش‌ها، پایگاه داده این سایت به‌صورت زنده و لحظه‌ای (Real-time) در حال به‌روزرسانی بود؛ امری که نشان می‌داد هکرها به یک منبع زنده از اطلاعات دسترسی مستقیم پیدا کرده بودند. ارزیابی‌های اولیه نشان می‌دهد حدود ۱۵۳ میلیون مدرک هویتی به سرقت رفته است. ابعاد این رخنه به قدری گسترده است که حتی مدارک هویتی مقامات عالی‌رتبه دولتی، از جمله پیت هگست، وزیر دفاع ایالات متحده، نیز در میان اطلاعات فاش‌شده دیده می‌شود.

کانون نفوذ کجا بود؟ پرونده متهم اصلی

تحقیقات اولیه نشان می‌دهد کانون اصلی این حادثه، شرکت IDScan.net  واقع در نیواورلئان آمریکا است. این شرکت یک پلتفرم دیجیتال استخراج و احراز هویت است که مدارک هویتی دولتی را اسکن و تایید می‌کند.

در تاریخ ۴ سپتامبر، این شرکت تایید کرد که یک شخص ثالث غیرمجاز به حساب‌های ابری (Cloud) آن‌ها نفوذ کرده و اقدام به کپی‌برداری از اطلاعات مشتریان شامل نام کامل، شماره گواهینامه و سایر مدارک دولتی کرده است. زاک ادواردز، پژوهشگر تهدیدات سایبری، این رخنه را از نظر دامنه و وسعت در تاریخ بی‌سابقه خواند و تاکید کرد که زنده بودن روند سرقت اطلاعات، امنیت ملی کشورها را به شدت تهدید می‌کند.

ابر هک شد؛ چرا سیستم‌های امنیتی متوجه نشدند؟

تری کاتلر، هکر اخلاقی و مدیرعامل مجموعه  Cyology Labs، با اشاره به خطرات نگهداری مدارک در سرورهای ابری اعلام کرد که بسیاری از سازمان‌ها از راهکارهای امنیتی پیشرفته‌ای استفاده می‌کنند که لزوماً محیط ابری را مراقبت نمی‌کنند. به گفته او، در بسیاری از رخنه به سرورهای ابری، هنگام دانلود انبوه اطلاعات هیچ هشدار امنیتی صادر نمی‌شود و زمانی که داده‌ها افشا شدند، «کار از کار گذشته است».

سوءاستفاده‌کنندگان از این داده‌ها می‌توانند اقدامات زیر را انجام دهند:

* سرقت هویت و کلاهبرداری مالی: افتتاح حساب‌های بانکی جدید، اخذ وام یا ایجاد خطوط اعتباری به نام قربانیان.

* حملات مهندسی اجتماعی: اجرای حملات فیشینگ (Phishing) و اسمیشینگ (Smishing) از طریق پیامک و ایمیل با استفاده از اطلاعات دقیق هویتی برای فریب قربانیان.

دستورالعمل‌های حیاتی: شهروندان چه باید بکنند؟

نهادهای امنیتی کانادا و آمریکا از مردم خواسته‌اند در بالاترین سطح هوشیاری قرار گیرند. شرکت IDScan.net اعلام کرده است که به افراد آسیب‌دیده خدمات رایگان مراقبت اعتبار و حفاظت از هویت ارائه می‌دهد.

نهادهای امنیتی و مرکز امنیت سایبری کانادا راهکارهای فوری زیر را برای مقابله با تبعات این سرقت ملی توصیه می‌کنند:

* فعال‌سازی رمزهای عبور قوی و احراز هویت دو مرحله‌ای: فعال کردن تایید دو مرحله‌ای در تمامی حساب‌های حساس برای جلوگیری از نفوذ با رمزهای لو رفته.

* مراقبت مداوم حساب‌ها: بررسی روزانه و منظم حساب‌های بانکی و دولتی برای شناسایی هرگونه فعالیت مشکوک.

* بی‌اعتمادی به پیام‌های ناشناس: خودداری از کلیک بر روی لینک‌ها یا پاسخ به پیامک‌ها، ایمیل‌ها و تماس‌های مشکوکی که اطلاعات هویتی شما را طلب می‌کنند.

* گزارش سریع: گزارش هرگونه کلاهبرداری یا دادوستد مشکوک به پلیس محل و مرکز معتبر ضدکلاهبرداری.

www.persianmirror.ca

* اخبار و گزارش‌های پرژن میرور را در کانال یوتیوب و سایت و صفحات مجازی بخوانید.