قراصنة دوليون ينشرون تسريبات من اختراق قواعد بيانات إسرائيلية حساسة
تاريخ النشر: 16th, April 2024 GMT
قالت صحيفة هآرتس الإسرائيلية إن قراصنة إلكترونيين أنشؤوا موقعا على الإنترنت لنشر تسريبات حصلوا عليها من عمليات اختراق حديثة لقواعد بيانات حساسة في إسرائيل.
وأضافت الصحيفة أن القراصنة نشروا على الموقع آلاف الوثائق التي يقولون إنهم حصلوا عليها بعد اختراق أنظمة تابعة لوزارة الدفاع والتأمين الوطني الإسرائيلية.
وأشارت هآرتس إلى أن القراصنة تمكنوا مؤخرا من اختراق أنظمة مرتبطة بوزارة العدل ومنشأة الأبحاث النووية في ديمونا.
وكانت صحيفة "إسرائيل اليوم" كشفت في 9 أبريل/نيسان الجاري أن أنظمة وزارة الدفاع الإسرائيلية تعرضت لاختراق وأن القراصنة وضعوا أيديهم على "معلومات حساسة".
وقالت إن القراصنة نشروا وثائق يُفترض أنها عقود لوزارة الدفاع، وعرضوا المعلومات الكاملة للبيع في منتديات مختلفة مقابل 50 عملة بتكوين (نحو 3.3 مليون دولار)، وفق الصحيفة.
وتابعت أنه في مكان آخر (لم تحدده)، زعم القراصنة أنهم سرقوا معلومات كثيرة، وطالبوا إسرائيل بإطلاق سراح 500 أسير فلسطيني.
وتحتجز إسرائيل في سجونها ما لا يقل عن 9 آلاف و400 فلسطيني، بينهم أطفال ونساء، وقد زادت أوضاعهم سوءا منذ أن بدأت حربا مدمرة متواصلة على قطاع غزة منذ 6 أشهر.
وأوضحت الصحيفة أن"اختراق أنظمة وزارة الدفاع أخطر بكثير من اختراق أي أنظمة أخرى، حكومية أو مدنية، فالمنظومة الأمنية تعد هدفا إستراتيجيا للقراصنة الإيرانيين وغيرهم".
يذكر أنه في 5 أبريل/نيسان الجاري أيضا اخترق قراصنة موقع وزارة العدل الإسرائيلية، وحصلوا على كم هائل من البيانات، بينها معلومات عن موظفي الوزارة ووثائق رسمية، حسب تقديرات إسرائيلية.
ورغم نفي وزارة العدل وقوع الهجوم، قالت مصادر مطلعة لـ"إسرائيل اليوم" إنه يوجد حاليا حوالي 100 غيغابايت من المعلومات الحساسة على الإنترنت ويبدو أن مصدرها هو وزارة العدل.
المصدر: الجزيرة
كلمات دلالية: ترجمات حريات وزارة الدفاع وزارة العدل
إقرأ أيضاً:
مايكروسوفت تحذر: القراصنة تسرق رواتب موظفيكم عبر هذه الثغرة
حذرت "مايكروسوفت" الجامعات والشركات من هجوم سيبراني جديد أطلقت عليه اسم "باي رول بايرت" (Payroll Pirate)، في إشارة واضحة لسرقة القراصنة رواتب الموظفين من دون أن يدرك أي من الطرفين حدوث السرقة، وذلك وفق تقرير نشره موقع "آرس تكنكيا".
وتوضح "مايكروسوفت" أن الهجوم يعتمد على مزيج من هجمات التصيد الاحتيالي وتصميم المواقع الاحتيالية، ويهدف الهجوم إلى تغيير بيانات الحساب البنكي الموجود في بوابات الموارد البشرية التابعة للشركات والجامعات، وذلك حتى يرسَل الراتب إلى حساب يتحكم فيه القرصان بدلا من حساب يتحكم فيه الموظف الأصلي.
ويتم ذلك عبر إرسال مجموعة من رسائل البريد الإلكتروني التي تبدو حقيقية بشكل كبير ومصاغة باحترافية عالية، وتوجه هذه الرسائل الضحايا إلى مواقع تحاكي بوابات إدارة الموارد البشرية أو حتى مواقع الجامعات.
ثم يسرق القرصان بيانات الضحية فور إدخالها في هذه الصفحة الوهمية، ويستخدمها لاحقا للدخول إلى بوابات إدارة الموارد البشرية، وتتضمن هذه السرقة أكواد التأكيد الثنائي الخطوات المولدة من التطبيقات الخارجية أو الواردة عبر الرسائل النصية.
ولاحظت الشركة أن هذا الهجوم يتم استخدامه بكثرة مع منصة "ورك داي" (Workday) الشهيرة لإدارة الموارد البشرية، ويقوم القرصان بتغيير إعدادات الحساب فور الدخول إليه بوضع بريد إلكتروني ورقم هاتف خاص به إلى جانب رقم الحساب البنكي التابع له.
وأشارت "مايكروسوفت" إلى أن هذا الهجوم -الذي لاحظته للمرة الأولى في مارس/آذار الماضي- تم استخدامه مع أكثر من 6 آلاف ضحية في 25 جامعة مختلفة.
وحذرت الشركة من أن هذا الهجوم يسرق الأموال من حساب المستخدم وحساب الشركة من دون أن يدرك أي طرف من الاثنين بحدوث السرقة، فبالنسبة للشركة أو الجامعة فقد قامت بإيداع الراتب باستخدام الحساب الموجود في المنصة، وبالنسبة للضحية فإن هذا الراتب لم يصل إليه.
إعلانووجه التقرير باستخدام أدوات التوثيق ثنائي الخطوات المرتبطة بالمؤشرات الحيوية، مثل خيارات المفاتيح الآمنة في الهواتف أو حتى المفاتيح الآمنة الفيزيائية، لأنها أصعب في الاختراق.
مصرع شاب صعقا بالكهرباء فى حوش عيسى بالبحيرة