نگاهی به مهم‌ترین حمله‌های سایبری به آمریکا در یک دهه اخیر

همشهری آنلاین سه شنبه 07 مرداد 1404 - 16:20
چند روز پیش اعلام شد که اداره ملی امنیت هسته‌ای ایالات متحده (NNSA) نهاد مسئول نگهداری و طراحی زرادخانه تسلیحات هسته‌ای این کشور در جریان حمله سایبری به نرم‌افزار مدیریت اسناد SharePoint متعلق به شرکت مایکروسافت مورد نفوذ قرار گرفته است.

به گزارش همشهری آنلاین، این برای چندمین بار در یک دهه گذشته است که مراکز راهبردی ایالات متحده مورد حمله سایبری قرار می‌گیرند. در اینجا به چند مورد مهم اشاره می‌کنیم.

اداره مدیریت پرسنل (OPM)

تاریخ کشف: ژوئن ۲۰۱۵

شرح حمله: هکرها موفق به نفوذ به پایگاه‌ داده OPM شدند و اطلاعات حساس بیش از ۲۱میلیون نفر از کارکنان دولت فدرال، از جمله فرم‌های اطلاعات مربوط به بررسی‌های امنیتی، اثر انگشت‌ها و سوابق امنیتی را به سرقت بردند.

اهمیت راهبردی: اطلاعات به‌دست‌آمده می‌تواند برای جاسوسی، اخاذی یا شناسایی منابع اطلاعاتی آمریکا استفاده شود.

شرکت سولار ویندز

تاریخ کشف: دسامبر ۲۰۲۰

شرح حمله: هکرها از طریق آپدیت آلوده نرم‌افزار SolarWinds Orion، وارد شدند و به مدت ۹ماه به شبکه‌های وزارت خزانه‌داری، وزارت امنیت داخلی، پنتاگون، وزارت دادگستری و آژانس امنیت ملی نفوذ کردند. برآوردها نشان داد که تعداد سازمان‌های قربانی، بیش از ۱۸هزار مورد بوده است.

اهمیت راهبردی: سطح بالای نفوذ و مدت زمان طولانی دسترسی، این حمله را به یکی از عمیق‌ترین و پیچیده‌ترین حملات سایبری تاریخ آمریکا تبدیل کرده است.

شرکت کولونیال پایپ‌لاین

تاریخ: ۷ مه ۲۰۲۱

شرح حمله: سیستم‌های فناوری اطلاعات کولونیال هدف قرار گرفت و شرکت مجبور به تعطیلی موقت خطوط انتقال سوخت شد. این مهم باعث اختلال گسترده در توزیع سوخت در جنوب شرقی آمریکا، کمبود بنزین در چندین ایالت و پرداخت حدود ۴.۴ میلیون دلارباج شد.

اهمیت راهبردی: حمله به زیرساخت‌های حیاتی انرژی ایالات متحده

شرکت اکوئیفاکس

تاریخ کشف: ژوئیه ۲۰۱۷

شرح حمله: اطلاعات شخصی ۱۴۷میلیون آمریکایی شامل شماره‌ تامین اجتماعی، تاریخ تولد، آدرس و اطلاعات کارت اعتباری سرقت شد.

اهمیت راهبردی: یکی از بزرگ‌ترین سرقت‌های داده‌های مالی در تاریخ آمریکا، با قابلیت سوءاستفاده برای جعل هویت و عملیات نفوذ بلندمدت.

ناسا و آزمایشگاه پیش‌رانش جت

تاریخ: ژوئن ۲۰۱۹

شرح حمله: رایانه تک‌بردی رزبری پای (Rasberry Pi) غیرمجاز به شبکه آزمایشگاه پیش‌رانش جت (JPL) متصل شده بود که به مهاجم اجازه دسترسی به سیستم‌های دارای اطلاعات متموریت‌های فضایی حساس را داد.

اهمیت راهبردی: امکان دسترسی غیرمجاز به سیستم‌هایی که بر پروژه‌های فضایی و ماهواره‌ای آمریکا نظارت دارند. همچنین برخی مأموریت‌ها مجبور به قطع ارتباط با شبکه JPL شدند.

کمیته ملی حزب دموکرات

تاریخ کشف: ژوئن ۲۰۱۶

شرح حمله: ایمیل‌های داخلی حزب دموکرات آمریکا پیش از انتخابات ریاست‌جمهوری۲۰۱۶ از طریق ویکیلیکس به بیرون درز کرد. این موضوع به ایجاد بی‌اعتمادی عمومی، ایجاد بحران سیاسی و احتمالا تاثیرگذاری بر نتایج انتخابات انجامید.

اهمیت راهبردی: حمله به فرآیند سیاسی آمریکا و تلاش برای مختل کردن آن.

مترجم: ساسان شادمان منفرد

منبع خبر "همشهری آنلاین" است و موتور جستجوگر خبر تیترآنلاین در قبال محتوای آن هیچ مسئولیتی ندارد. (ادامه)
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت تیترآنلاین مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویری است، مسئولیت نقض حقوق تصریح شده مولفان از قبیل تکثیر، اجرا و توزیع و یا هرگونه محتوای خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.