loading...

افزایش 566 درصدی افشای رکوردهای اطلاعاتی در سال 2016

آکاایران: افزایش 566 درصدی افشای رکوردهای اطلاعاتی در سال 2016

آکاایران: بیگانه ای پرسه می زند

افزایش 566 درصدی افشای رکوردهای اطلاعاتی در سال 2016

افزایش 566 درصدی افشای رکوردهای اطلاعاتی در سال 2016
گزارش هایی که از سوی دپارتمان امنیتی آی بی ام منتشر می شود، در اکثر موارد حائز نکات مهمی هستند. دپارتمان IBM Security اوایل ماه جاری میلادی (آوریل) گزارشی در ارتباط با وضعیت افشای رکوردهای اطلاعاتی متعلق به کاربران سراسر جهان منتشر کرد.

گزارش منتشر شده از سوی آی بی ام اعلام می دارد که در سال 2016 بیش از 4 میلیارد رکورد اطلاعاتی در سراسر جهان افشا شده است. آی بی ام اعلام می کند این رقم از مجموع رکوردهایی که در دو سال قبل افشا شده اند، بیشتر است. در این گزارش آماده است افشای جزییات مربوط به کارت های اعتباری، گذرواژه ها و اطلاعات پزشکی مردم خود به تنهایی عامل نگران کننده ای است. اما به نظر می رسد مجرمان سایبری اکنون به دنبال تغییر استراتژی های خود هستند. هکرها در سال گذشته میلادی به شکل بی سابقه ای به سراغ داده های فاقد ساختاری همچون آرشیو ایمیل ها، اسناد تجاری، مالکیت معنوی و کدهای متن باز رفتند. 


کیلب بارلو مدیر بخش تهدیدات آی بی ام در این ارتباط گفته است: «مجرمان سایبری در سال 2016 با اتکا بر نبوغ و خلاقیت های فردی موفق شدند اطلاعات مورد نیاز خود را جمع آوری و از این اطلاعات برای نفوذ به شبکه های سازمان ها استفاده کنند. اکنون شاهد این موضوع هستیم که باج افزارها که روزگاری به صورت محدود مورد استفاده قرار می گرفتند، اکنون همانند یک بیماری واگیردار گسترش پیدا کرده و باعث ایجاد مزاحمت های جدی در مقیاس کلان شده اند. در حالی که حجم رکوردهای اطلاعاتی در معرض خطر قرار گرفته در سال گذشته میلادی به نقطه عطف خود رسید، اما موضوعی که باعث نگرانی ما شده این است که هکرها اکنون به سمت داده های فاقد ساختار حرکت کرده اند. داده های ساخت یافته به واسطه آنکه بازار عرضه و تقاضا برای آن ها از رونق افتاده کمتر مورد توجه هکرها قرار گرفته است و هکرها به فکر افتاده اند از کلان داده های فاقد ساختار به عنوان یک منبع غنی کسب درآمد کنند. ما انتظار داریم در سال جاری هکرها با اتکا با روش های جدیدی دست به سرقت این گونه اطلاعات بزنند.» 
لازم به توضیح است که آی بی ام برای آماده سازی این گزارش بیش از هشت هزار مشتری امنیتی خود را که در بیش از صد کشور جهان به فعالیت مشغول هستند، مورد بررسی قرار داد. همچنین، اطلاعات اضافی تر را از طریق منابع ثالثی همچون ظرف های عسل (Honeypots) و فیلترهای هرزنامه ها به دست آورد. واحد IBM X-Force از شبکه ای ویژه به منظور به دام انداختن هکرها در سراسر جهان استفاده می کند. آی بی ام می گوید این شبکه تاکنون موفق شده است بیش از هشت میلیون هرزنامه و حملات فیشینگ را شناسایی و ردیابی کند و بیش از 37 میلیارد صفحه وب و تصاویر منتشر شده در فضای مجازی را به لحاظ امنیتی مورد تحلیل قرار دهد. آی بی ام در بخشی از گزارش خود به این موضوع نیز اشاره کرده است که در سال 2015 صنعت بهداشت و درمان و حوزه مربوط به ارائه خدمات مالی بیش از سایر صنایع هدف حملات هکری قرار گرفتند.

در سال 2016 بیش از 4 میلیارد رکورد اطلاعاتی در سراسر جهان افشا شده است. آی بی ام اعلام می کند این رقم از مجموع رکوردهایی که در دو سال قبل افشا شده اند، بیشتر است.

با این حال، در سال 2016 هکرها یک بار دیگر به سراغ بخش مالی آمدند، به طوری که این صنعت بیشترین ضرر را در سال گذشته میلادی متحمل شد. در سال 2016 تنها 12 میلیون رکورد اطلاعاتی در ارتباط با صنعت بهداشت و درمان افشا شد، در حالی که در نمونه مشابه سال 2015 بیش از صد میلیون رکورد اطلاعاتی در ارتباط با صنعت بهداشت و درمان افشا شد. 
به گزارش آکاایران: شرکت های فعال در عرضه خدمات اطلاعاتی و ارتباطی نیز در سال گذشته میلادی بیشترین حجم نفوذ و افشای اطلاعات را تجربه کردند. به طوری که 3.4 میلیون رکورد اطلاعاتی در این حوزه افشا شد و 85 رخنه اطلاعاتی بزرگ نیز مورد نفوذ قرار گرفتند. دولت ها نیز در سال گذشته میلادی هدف حملات هکری قرار گرفتند و 398 میلیون رکورد اطلاعاتی دولتی افشا شد. 
39 نقص بزرگ داده ای مربوط به آژانس های دولتی نیز در سال گذشته میلادی مورد سوء استفاده قرار گرفتند. البته عامل مهمی که باعث رشد چشم گیر افشای رکوردهای اطلاعاتی شده به افشای بی سابقه جزییات مربوط به حساب های کاربری متعلق به سایت یاهو و افشای اطلاعات بیش از یک میلیارد و نیم کاربر این سرویس دهنده بزرگ بازمی گردد. این حمله عظیم خود به تنهایی باعث افزایش 566 درصدی حجم افشای اطلاعات در سال 2016 شده است. یاهو در نیمه های ماه فوریه به تعدادی از مشتریان خود هشدار داد که حساب های آن ها از طریق کوکی های جعلی مورد نفوذ قرار گرفته اند. فقط در یک مورد از حملاتی که یاهو را هدف قرار داده بودند 500 میلیون حساب کاربری در معرض تهدید قرار گرفتند. این حمله که جزییات مربوط به آن در سپتامبر گذشته برملا شد، لقب بزرگ ترین نقص داده ای را در آن زمان از آن خود کرد. یاهو در آن زمان اعلام کرد در حالی که گذرواژه ها و دیگر اطلاعات به سرقت رفته اند، جزییات مربوط به پرداخت های مالی و اطلاعات بانکی کاربران دست نخورده باقی مانده اند. IBM X-Force در گزارش خود آورده است در سال گذشته بیش از ده هزار آسیب پذیری نرم افزاری را شناسایی کرده است. رقمی که در بیست سال گذشته بی سابقه بوده است.

 

.

منبع : shabakeh-mag.com

تبلیغات