هکرها مسئول حمله آوریل 2024 به AT&T با حجم انبوهی از داده های کاربر ساخته شده است. با توجه به گزارش، این رخنه منجر به شش ماه تماس و پیام های متنی تقریباً از هر مشتری شبکه تلفن همراه AT&T شد که تخمین زده می شود شامل 109 میلیون مشتری با استفاده از 127 میلیون دستگاه.
در حالی که مقیاس نقض هشدار دهنده است، این تنها عاملی نیست که شایسته بررسی دقیق است. شرایطی که شکست امنیتی را تسهیل کرد، و همچنین نحوه واکنش AT&T و مقامات دولتی، بینش هایی را برای کسانی که برای حفظ امنیت داده های خود به اقدامات امنیت سایبری متکی هستند، ارائه می دهد.
نقش آسیبپذیری شخص ثالث در هک AT&T
La شکست در اعتصاب جمعیت که منجر به قطعی جهانی رایانه در ژوئیه 2024 شد، خطرات اعتماد به ارائه دهندگان شخص ثالث برای ارائه خدمات امنیتی را برجسته کرد. شکست AT&T یک نوع آسیبپذیری شخص ثالث را مورد توجه قرار میدهد.
Dev Nag، بنیانگذار و مدیر عامل شرکت توضیح میدهد: «دادههای درگیر در هک AT&T مستقیماً از AT&T نیست، بلکه از یک پلتفرم ابری شخص ثالث استخراج شده است. QueryPal. «این عنصر نقض بر اهمیت حیاتی شیوههای قوی دادهها تأکید میکند.»
ناگ یک متخصص فناوری با تجربه است که به عنوان مهندس ارشد در Google و به عنوان مدیر استراتژی عملیات تجاری در PayPal کار کرده است. او QueryPal را راه اندازی کرد تا با ارائه یک راه حل مبتنی بر هوش مصنوعی برای خودکارسازی پاسخ های بلیط در محیط های با حجم بالا، تجربه مشتری را متحول کند.
هک AT&T ماهیت پیچیده فضای ذخیره سازی داده امروزی را برجسته می کند. شرکت هایی که حجم سرسام آوری داده را جمع آوری می کنند، اغلب برای ذخیره سازی به ارائه دهندگان شخص ثالث مراجعه می کنند. این رویکرد پیچیده می شود زیرا ارائه دهندگان ذخیره سازی تقاضاهای رو به رشد را به شرکت های دیگر تخلیه می کنند. در نتیجه، تعیین اینکه دقیقاً کدام شرکت مسئول امنیت است، اغلب دشوار است.
ناگ هشدار می دهد: "دیگر کافی نیست که فروشندگان فوری خود را بررسی کنید." "شما باید کل اکوسیستم داده، از جمله زیرپردازنده ها و اقدامات امنیتی آنها را درک کنید."
هک AT&T همچنین سوالاتی را در مورد اینکه در مورد ذخیره داده های کاربران ذخیره شده توسط شرکت ها چقدر زیاد است، ایجاد می کند. بعضی ها کارشناسان باور کنید که هر چه یک شرکت داده های بیشتری را ذخیره کند، برای هکرها جذاب تر می شود.
ناگ میگوید: «این نقض ما را مجبور میکند تا سیاستهای حفظ دادهها را دوباره ارزیابی کنیم. آیا ما واقعاً نیاز داریم که چنین داده های حساسی را برای مدت طولانی در پلتفرم های شخص ثالث ذخیره کنیم - در این مورد تقریباً یک سال - اساساً یک هانی پات برای مهاجمان ایجاد کنیم؟
اثر امواج بالقوه هک AT&T
هنگامی که جزئیات هک شروع به آشکار شدن کرد، AT&T در یک اعلام کرد اطلاعیه مطبوعاتی این دادهها حاوی «محتوای تماسها یا پیامکها، اطلاعات شخصی مانند شمارههای تأمین اجتماعی، تاریخ تولد، یا سایر اطلاعات قابل شناسایی شخصی» نیست. اگرچه این خبر خوبی است، اما به این معنی نیست که داده های به دست آمده برای هکرها ارزشمند نیستند.
اشلی منراج، مدیر ارشد فناوری در توضیح میدهد: «دادهها تصویر بسیار بهتری از اهداف خود به هکرها میدهد و به آنها اجازه میدهد حملات با کیفیتتری را انجام دهند. فن آوری های Pvotal. به عنوان مثال، آنها می توانند از داده ها استفاده کنند تا بدانند مردم با چه پزشکانی تعامل داشته اند یا برای چه خدماتی ثبت نام کرده اند. آنها ممکن است نتوانند مستقیماً با داده ها به شما آسیب برسانند، اما می توانند از آن برای کسب اطلاعات بیشتر در مورد شما استفاده کنند.
منراج یک حسابرس امنیتی با تجربه است که بیش از یک دهه را صرف ارزیابی سیستمها برای شناسایی آسیبپذیریهای امنیت سایبری کرده است. راه حل های Pvotal زیرساخت های سازمانی را پشتیبانی می کند که به رشد و چابکی اجازه می دهد با امنیت همراه شود.
بیانیه مطبوعاتی AT&T نگرانیهای منراج را تأیید میکند و میگوید: «در حالی که دادهها شامل نام مشتریان نمیشود، اغلب راههایی با استفاده از ابزارهای آنلاین در دسترس عموم برای یافتن نام مرتبط با یک شماره تلفن خاص وجود دارد.»
پیامدهای افشای تاخیری هک AT&T
هنگامی که یک نقض امنیتی رخ می دهد، بهترین شیوه ها ایجاب می کند که افراد آسیب دیده در اسرع وقت مطلع شوند. مشتریان ممکن است نیاز به انجام اقدامات مختلفی برای پاسخ به تخلف داشته باشند، مانند تغییر رمز عبور یا لغو کارت های اعتباری. دانستن در مورد نقض همچنین می تواند به مشتریان کمک کند تا برای کلاهبرداری هایی که داده ها می توانند آنها را تقویت کنند، آماده شوند.
با این حال، گزارشهای مربوط به حمله AT&T ماهها طول کشید و AT&T این تاخیر را به آن نسبت داد وزارت دادگستری ایالات متحده.
ناگ میگوید: «تأیید وزارت دادگستری برای به تأخیر انداختن افشا، با استناد به نگرانیهای امنیت ملی یا امنیت عمومی، بسیار غیرعادی است. «مشارکت عمومی وزارت دادگستری و افبیآی، به جای آژانسهایی مانند سیا، نشان میدهد که این ممکن است به جای هکرهای دولت ملت، به تحقیقات جنایی داخلی در حال انجام مرتبط باشد. این می تواند نشان دهنده تلاش فعال برای ردیابی مهاجمان در حین ادامه عملیات خود باشد و به طور بالقوه یک شبکه جنایی بزرگتر را کشف کند.
همانطور که ناگ اشاره می کند، در حالی که تاخیر غیرعادی است، باید شرکت ها و مصرف کنندگان را در حالت هشدار قرار دهد که همیشه امکان پذیر است. تأخیرهایی که هدف بالاتری دارند ممکن است مورد نیاز باشد، حتی زمانی که این احتمال وجود دارد که آسیب بیشتری به کسانی که دادههای آنها تحت تأثیر قرار گرفته است، وارد کند.
ناگ میگوید: «عوامل نقشآفرینی در هک AT&T، پیچیدگی سریع در حال تکامل امنیت سایبری مخابراتی را برجسته میکنند، جایی که ملاحظات مدیریت داده و اجرای قانون به اندازه اقدامات سنتی امنیت شبکه حیاتی میشوند.
هک AT&T به ما یادآوری می کند که تهدیدات سایبری دائما در حال تغییر هستند. هر نقض جدید پیامدهایی دارد که شرکت ها و مصرف کنندگان برای حفظ امنیت داده های خود باید در نظر بگیرند.
