افشای مشکوک اطلاعات ۱۴۳ میلیون آمریکایی در اکوئیفاکس

به گزارش پایگاه خبری بانکداری الکترونیک، نیویورک تایمز صبح دیروز خبر از یک اتفاق عجیب و مشکوک داد که طی آن به یک شرکت بزرگ اعتباری و ارائه‌دهنده راهکارهای جلوگیری از سرقت ID در آمریکا حمله سایبری شد. در این نفوذ سایبری اطلاعات 143 میلیون نفر در آمریکا یعنی نیمی از جمعیت این کشور فاش شد. 

حمله تاریخی هکرها به بزرگترین شرکت اعتباری
البته نیویورک تایمز و بلومبرگ نوشته اند اطلاعات کاربران افشا شده است، اما شرکت بزرگ اعتباری اکوئیفاکس خبر داده که در جریان رخنه سایبری به این شرکت احتمال دارد اطلاعات حدود ۱۴۳ میلیون آمریکایی به دست هکرها افتاده باشد. در این بین شرکت اکوئیفاکس اعلام کرد که هکرها روز پنج‌شنبه به اطلاعاتی از این شرکت دسترسی پیدا کردند که احتمال می‌رود اطلاعات خصوصی ۱۴۳ میلیون کاربر آمریکایی در معرض سوء استفاده قرار بگیرد.

به گفته شرکت اکوئیفاکس هکرها در 29 ژانوئیه سال جاری اطلاعات را دزدیده‌اند، اما تاکنون هیچ ردپایی از خود به جای نگذاشته‌اند. اغراق نیست اگر بگوییم این حمله سایبری یکی از بزرگترین حمله‌هایی است که می‌تواند مشکلات جدی برای کاربران به وجود بیاورد. کارشناسان بر این باورند که این حمله سومین حمله بزرگ هکرهاست که از سال 2015 اتفاق می‌افتد.

سال گذشته شرکت یاهو اعلام کرد در رخنه سال ۲۰۱۳، اطلاعات حدود یک میلیارد کاربر در معرض لو رفتن بوده است. سال ۲۰۱۴ هم حدود ۱۴۵ میلیون از حساب‌های شرکت ای‌بی در معرض لو رفتن قرار گرفت. حتی تا امروز نیز هیچ اطلاعاتی از فعالیت‌های غیرمجاز و دسترسی آنها به دیتابیس‌های شرکت مشاهده نشده است.

 آویوا لیتان، تحلیلگر مسائل حملات سایبری در موسسه گارتنر عنوان کرد: اگر بخواهیم در مقیاس ۱ تا ۱۰ شدت این حمله را ارزیابی کنیم، باید گفت که این حمله عدد ۱۰ را به خود اختصاص می‌دهد.
او در ادامه افزود: شرکت اکوئیفاکس باید از چندین لایه امنیتی بهره ببرد تا اگر هم هکرها بتوانند نفوذ کنند، در خارجی‌ترین لایه این سیستم، پیش از آنکه بتوانند خسارت جبران ناپذیری ایجاد کنند، شناسایی شوند. مشتریان اکوئیفاکس از انگلیس، کانادا و کشورهای دیگر هم احتمالا جزو این عده‌ای باشند که اطلاعاتشان در معرض لو رفتن قرار داشته است.

 سرنوشت تلخ 143 میلیون کاربر اکوئیفاکس
اطلاعات خصوصی و حساس کاربران نظیر گواهینامه رانندگی، شماره بیمه آنها که ممکن است امنیت اطلاعاتی و اعتباری بسیاری از آمریکایی‌ها را مورد تعرض قرار دهد. شرکت اکوئیفاکس یکی از سه آژانس اطلاعاتی است که با اعتبار مصرف کنندگان آمریکایی در ارتباط است.

این شرکت در ایالت آتلانتا قرار دارد و از بدو تاسیس همواره هدف هکرها بوده است؛ چراکه بسیاری از اطلاعات مردم آمریکا با تمام جزئیات در دسترس آن است. اکوئیفاکس اطلاعاتی در مورد افراد و کسب و کارها در سراسر جهان جمع‌آوری می‌کند و رتبه‌های اعتباری مورد استفاده برای تصمیم‌گیری‌های مربوط به وام‌ها و سایر امور مالی را فراهم می‌کند.
همچنین خدماتی را برای جلوگیری از سرقت هویت ارائه می‌دهد. بران مارکوس، مدیر اجرایی امنیت Aires که یک شرکت تخصصی محافظت از شبکه‌های رایانه‌ای است، گفت: واقعیت این است که مردم برای مصونیت از نفوذ به شرکت اعتباری پول می‌دهند و اکنون که این شرکت‌ها مورد نفوذ قرار گرفته‌اند، مانند خیانت به اعتماد مردم است.

اطلاعات در دست اکوئیفاکس شامل اقساط پرداخت شده، اطلاعات مربوط به وام‌ها و اعتبارات بانکی افراد، کارت‌های بانکی، قبوض پرداخت شده و به طور کلی تمام سوابق مالی افراد است که بسیار حیاتی و مهم است. البته این شرکت می‌گوید در حمله سایبری اخیر اطلاعات بانکی و اعتباری افراد در دسترس هکرها قرار نگرفته است. بر اساس گزارش‌ها شرکت اکوئیفاکس این اطلاعات را از جانب شرکت‌های کارت اعتباری، بانک ها، خرده فروشان دریافت می کند.

اطلاعاتی نظیر آدرس و تاریخ تولد و اسامی افراد نیز در اختیار این شرکت قرار دارد که در صورت عدم بازپسگیری آنها از هکرها شاید سرنوشت تلخی در انتظار مردم آمریکا باشد. مارکوس در مورد اینکه اگر اطلاعات دزدیده‌ شده برای سرقت هویت و یا کلاهبرداری استفاده شود، اکوئیفاکس تا چه حدی باید جواب‌گو باشد، اظهار حیرت کرده و به مردم توصیه می‌کند تا در خدمات نظارت بر کارت‌های اعتباری نام‌نویسی کنند تا در صورت بروز مشکل به آن‌ها هشدار داده شود.

اکوئیفاکس یک بیانیه منتشر کرد و در آن گفت: از تاریخ ۲۹ ژوئیه که نفوذ کشف شده، به منظور ارزیابی تاثیر به کمک یک شرکت امنیت سایبری مستقل بلافاصله اقدام کرده است. در این بیانیه آمده است: مهاجمان سایبری از یک آسیب‌پذیری در برنامه وبگاه آمریکا برای دستیابی به پرونده‌های خاص استفاده کرده‌اند.

سهام فروشی مشکوک قبل از حمله سایبری بزرگ
مقصر کیست؟ آیا هکرها خیلی دقیق و حساب شده کار کرده‌اند یا از حفره‌های امنیتی شرکت اعتباری استفاده کردند؟ آیا امنیت اکوئیفاکس لنگ می‌زند یا فعل و انفعالاتی مشکوک در این شرکت صورت گرفته است؟ چه اتفاقی افتاده است که این حجم از اطلاعات حساس آمریکایی‌ها به دست هکرها افتاده است؟ البته ریچارد اسمیت، رئیس اکوئیفاکس، بابت این رخداد از مشتریان پوزش خواسته است. او گفته که واقعه اخیر مایه سرشکستگی است و درست به قلب هویت ما و کاری که انجام می‌دهیم، حمله کرده است. بسیاری از تحلیلگران و کارشناسان امنیت سایبری، شرکت اکوئیفاکس را مقصر دانسته‌اند چراکه به باور آنها این شرکت در به‌روزرسانی، ارتقای سیستم امنیتی خود و شناسایی زودهنگام هکرها کوتاهی کرده است.

موضوع به همین جا ختم نمی‌شود و بررسی‌ها نشان می‌دهد این شرکت حمله وسیع و نگران کننده اخیر را شش هفته بعد از شناسایی آن هنوز مشخص نکرده است، اما بایگانی امنیت آمریکا و کمسیون اوراق بهادار نشان دادند که سه مدیر بالارتبه اکوئیفاکس، در روزهای بعد از کشف نفوذ، سهامی به ارزش ۱٫۸ میلیون دلار را به فروش رسانده‌اند.
سخنگوی اکوئیفاکس گفت که مدیران اجرایی در زمان فروش سهام خود، از نفوذی که اتفاق افتاده بود هیچ اطلاعی نداشتند. شواهد نشان می‌دهد که سه روز بعد، جان گمبل، مدیر مالی، سهام به ارزش 946،374 دلار را فروخته و جوزف لافارن، رییس اطلاعات ایالات متحده، از گزینه‌هایی برای تخفیف سهام با ارزش 584،099 دلار استفاده کرده و رئیس نیروی کار، 250،458 دلار از سهام را در ماه آگوست فروخته است.

 اینس گوتزر، سخنگوی شرکت آتلانتا، در بیانیه‌ای از طریق ایمیل، اظهار داشت که این سه نفر سه درصد کوچک از سهام اکوئیفاکس خود را فروخته‌اند، در حالی که آنها هیچوقت از نفوذی که رخداده است باخبر نبوده‌اند. در نتیجه دو سناریو در اینجا مطرح می‌شود که باید توسط مقامات امنیتی پیگیری شود. ابتدا اینکه با توجه به شواهد مبنی بر فروش سهام مدیران ارشد شرکت، آنان می‌دانستند که مورد حمله قرار خواهند گرفت. بنابراین باید برای جلوگیری آن اقدامی انجام می‌دادند یا اگر نمی‌توانستند جلوی نفوذ را بگیرند به کاربران اطلاع می‌دادند. دوم اینکه اگر از حمله باخبر نبودند چرا حدود 2 میلیون سهام شرکت را فروختند؟