واضح آرشیو وب فارسی:تابناک: چگونه 43 گیگابایت اطلاعات از وب سایت های دولت سوریه سرقت شد؟
مسئولیت این سرقت عظیم اطلاعات از وب سایت ها و سرورهای دولت سوریه را گروه هکری به نام Cyber Justice Team یا «تیم عدالت سایبری» بر عهده گرفته است. طی این عملیات که در 6 آوریل انجام شده، حدود 43 گیگابایت اطلاعات از شبکه های مختلف دولت سوریه که شامل داده های بسیار حساسی نیز میشده است، به سرقت رفته.
کد خبر: ۵۸۰۶۵۰
تاریخ انتشار: ۲۵ فروردين ۱۳۹۵ - ۱۳:۲۰ - 13 April 2016
مسئولیت این سرقت عظیم اطلاعات از وب سایت ها و سرورهای دولت سوریه را گروه هکری به نام Cyber Justice Team یا «تیم عدالت سایبری» بر عهده گرفته است. طی این عملیات که در 6 آوریل انجام شده، حدود 43 گیگابایت اطلاعات از شبکه های مختلف دولت سوریه که شامل داده های بسیار حساسی نیز میشده است، به سرقت رفته.
به گزارش «تابناک» در هفته گذشته خبری منتشر شد مبنی بر سرقت اطلاعات حساس از وب سایت ها و سرورهای دولت سوریه که گفته میشود در مجموع بالغ بر 274 هزار فایل از 55 دامنه دولتی و خصوصی سوری بوده است. نیمی از این اطلاعات مربوط به دامنه های .gov.sy بوده است که دامنه های دولتی هستند.
گروه «تیم عدالت سایبری» که مسئولیت این حمله را بر عهده گرفته است، گروهی است که ادعا میکند همزمان هم با بشار اسد و هم با داعش در حال مبارزه است. این گروه ساعاتی چند بعد از این حمله سایبری در توییتر نوشت: بشار اسد و داعش هر دو به دنبال نابودی انقلاب سوریه هستند و هر دو قاتلان مردم سوریه هستند. این گروه همچنین مدعی شده است که طی این عملیات هکری، تمامی اطلاعات مربوط به سیستم آموزش دولتی سوریه و اطلاعات بیمارستان ها را برای جلوگیری از درز اطلاعات حساس شهروندان سوری پاک کرده است. آنگونه که موسسه Risk Based Security (RBS) در تجزیه و تحلیل خود از این داده ها و این عملیات هکری گزارش داده، این اطلاعات شامل گذرواژه سرورها، به همراه گذرواژه های ادمین پایگاه های داده MySQL است. همچنین ایمن گزارش حاکی از آن است که همه داده های منتشر شده مربوط به حمله سایبری اخیر نیست بلکه تعدادی از اطلاعات سرقت شده طی حملات قبلی نیز در آنها وجود دارد. اما موفقیت هکرها در سرقت اطلاعات، به گفته این گزارش مرهون حفره های امنیتی موجود در پرتال های به روز رسانی نشده وب به ویژه نمونه هایی است که از Joomla استفاده کرده اند. موسسه RBS گفته است: به نظر میرسد که پرتال آژانس ملی خدمات شبکه سوریه مبتنی بر Joomla بوده است که حفره های امنیتی شناخته شده ای دارد. به شکل متوسط هر 60 روز در پلتفرم Joomla یک حفره جدید امنیتی کشف میشود. این موسسه البته اعلام کرده است که بسیاری از فایل ها و اطلاعات افشا شده بر روی اینترنت از این حمله سایبری حاوی داده های حساسی نیستند، اما این که یک دولت تا این حد در مورد امنیت پرتال ها و شبکه های خود – صرف نظر از هر گونه گرایش سیاسی – بی تفاوت باشد، موضوعی عجیب و قابل تامل است. گزارش RBS یا اظهار شگفتی در این باره که چرا یک دولت باید برای نهادهای خود – که احتمالا داده های حساسی را در اختیار دارند – پرتال های مبتنی بر CMS هایی مانند Joomla را استفاده کند، نوشته است: این پلتفرم ها هدف های بسیار ساده ای برای هر آن کسی است که میخواهد مهارت های هک خود را آزمون کند! به ویژه آنکه اگر نهادهایی که از این پلتفرم ها بهره میبرند نسبت به بروزرسانی آنها بی تفاوت نیز باشند.
این صفحه را در گوگل محبوب کنید
[ارسال شده از: تابناک]
[تعداد بازديد از اين مطلب: 23]